Ahora el PUT a /users/:id con password la cambia y hashea correctamente.