Le 24 septembre 2026, Stirling PDF a publié sa version 3.0, qui introduit un « PDF Processor » capable d’automatiser des traitements par lots depuis des dossiers, FTP ou S3, et rend le SSO OAuth gratuit pour tous. Pour un auto-hébergeur qui traite des volumes de documents, l’éditeur bascule d’un éditeur mono-fichier vers une plateforme d’automatisation.
Le 18 septembre 2026, la communauté self-hosted a identifié le développeur de BookOrbit — une bibliothèque numérique auto-hébergée à 4 600 étoiles — comme celui de Booklore, un projet jumeau disparu après des signalements de qualité de code, de traitement des contributeurs et d’abus de licence. Avant de déployer une application que vous hébergez vous-même, vérifiez la continuité de l’auteur, la licence et l’historique de la communauté.
Navidrome 0.64, publié le 12 septembre 2026, ajoute une API Music Jellyfin expérimentale qui permet aux clients Finamp et Jellify de se connecter, et réencode tous les identifiants internes au format canonique 128 bits. Sauvegardez la base avant la mise à jour et resynchronisez les clients qui mettent en cache les identifiants.
Le 18 septembre 2026, RustFS a publié sa version 1.0.0 GA, avec 32 000 étoiles GitHub et 2,7 millions d’instances déployées depuis sa première ligne de code en février 2024. C’est le stockage objet S3 en Rust, sous licence Apache 2.0, qui s’impose comme le successeur de MinIO pour les déploiements auto-hébergés.
La version 1.37.3 de Vaultwarden, publiée le 13 septembre 2026, ajoute une limitation de débit sur les points de terminaison de pré-login et d’authentification, et révoque les jetons de mémorisation 2FA quand les identifiants changent. Pour un self-hébergeur, c’est une mise à jour de sécurité à appliquer sans attendre.
Après neuf ans de développement open source, le DMS Papermerge se scinde en deux : un SaaS lancé le 11 novembre 2026, et une version auto-hébergée dont l’auteur « cherche des mainteneurs » en basculant vers le cloud. Si vos archives tournent sur Papermerge, préparez une migration plutôt que d’attendre la suite.
La bibliothèque photo auto-hébergée Immich a publié la 3.2.0 le 10 septembre avec un nouveau Search API v2, une recherche repensée et des « cluster groups » qui partagent la reconnaissance faciale entre utilisateurs de confiance. La fonction impose une réinitialisation de la reconnaissance faciale, à peser avant de migrer.
La forge auto-hébergée Forgejo a publié les versions 16.0.4 et 15.0.8 le 10 septembre pour corriger un RCE critique né de l’expansion de template, accompagné de trois failles d’autorisation qui partagent la même cause racine. Tout ce qui tourne en 16.0.3 ou avant doit être corrigé, et l’inventaire des jetons à portée réduite doit être revu.
Le 2 septembre 2026, Home Assistant 2026.9 modernise Modbus pour choisir un appareil industriel depuis l’interface sans écrire de YAML, et durcit l’instance en transmettant la vraie IP des connexions Cloud pour permettre le bannissement. Mettez à niveau si vous pilotez des équipements Modbus ou si votre instance est exposée.
File Browser, le gestionnaire de fichiers web auto-hébergé aux 36 000 étoiles GitHub, a publié sa dernière version v2.63.23 le 27 juillet 2026 puis archivé son dépôt le 1er septembre 2026 : plus aucun correctif de sécurité ne suivra. Auditez vos instances exposées et migrez vers une alternative maintenue.
Plex publie Plex Media Server 1.43.3 et Plex Desktop 1.115.0 pour combler plusieurs failles dont les CVE n’ont pas encore été publiées, alors que Censys recense plus de 360 000 interfaces web exposées sur Internet. Mettez à jour serveur et clients, et vérifiez le canal de mise à jour de votre NAS qui peut accuser un retard.
CVE-2026-16007 est une injection SQL authentifiée dans AppFlowy Cloud, l’alternative open source à Notion : tout utilisateur connecté peut lire, modifier ou supprimer la base. Le correctif n’existe que pour l’offre commerciale — l’édition auto-hébergée n’a reçu aucune réponse de l’éditeur.
CVE-2026-60004, une injection de code critique dans Gitea, est exploitée dans la nature depuis le 25 août 2026 : un attaquant peut exécuter des commandes comme l’utilisateur système de la forge. Les instances auto-hébergées avec inscription ouverte sont les premières visées ; la correction tient en une mise à jour et une désactivation.
La version 3.18 du CI/CD auto-hébergé Woodpecker impose une migration de base qui touche le stockage des journaux — sauvegarde et fenêtre de maintenance recommandées avant de mettre à jour. Elle durcit aussi la sécurité : les variables d’environnement additionnelles et de matrice ne sont plus injectées automatiquement dans les plugins.
Le 14 août 2026, SimpleX Chat a lancé une levée de fonds en equity crowdfunding via Wefunder, proposant à ses utilisateurs de devenir actionnaires de la messagerie privée auto-hébergeable. L’opération révèle la fragilité économique des messageries chiffrées indépendantes — et une piste de financement sans publicité ni revente de données.
Début août 2026, Trakt impose un abonnement VIP à 4,99 $ par mois pour créer une application API, et des clés existantes disparaissent. L’écosystème selfhosted qui synchronise Plex, Jellyfin et Kodi avec Trakt découvre sa dépendance à un service tiers qui n’est plus gratuit.
La version 2.35 de n8n, publiée le 11 août 2026, corrige les fuites de contexte des agents IA et ajoute une politique de masquage des secrets dans les nœuds Code. Le vrai signal : l’automatisation selfhosted n’est plus un bac à sable — c’est une alternative crédible aux iPaaS cloud pour les workflows agentiques.
L’écosystème self-hosted de l’**été 2026** franchit un cap de maturité : des outils comme **Uncloud** et **Komodo** transforment Docker Compose en orchestration de production, pendant que la fermeture d’API tierces force l’émancipation technique. Le homelab n’est plus un laboratoire.
En août 2026, l’écosystème du self-hosted vit une mutation silencieuse mais décisive : les modèles de langage compacts (Gemma 3 1B, Llama 4 3B quantifié, Qwen 3 0.5B) permettent désormais de faire tourner une IA conversationnelle locale sur du matériel grand public. Voici ce qui est réaliste aujourd’hui, ce qui ne l’est pas encore, et comment démarrer sans exploser votre facture électrique.
Linkding, gestionnaire de signets auto-hébergé, atteint sa version 1.45 en janvier 2026 avec 11 000 étoiles sur GitHub. Il remplace Pinboard, Pocket ou l’onglet « à lire plus tard » à condition d’accepter dix minutes de Docker et une discipline de tags.
Avec 12 800 étoiles GitHub et un scraper capable d’importer depuis n’importe quel site de cuisine, Mealie est devenu le gestionnaire de recettes auto-hébergé de référence. Si vos favoris traînent dans 47 onglets, vos signets et trois applications différentes, il est temps de tout centraliser.
Avec 43 000 étoiles GitHub et une version 3.0 imminente qui embarque un classifieur LLM, Paperless-ngx est devenu le standard de la gestion documentaire self-hosted. Voici pourquoi vos paperasses n’ont plus aucune excuse pour exister en 2026.
