Notas de parches

777.17 LTS

Publicamos parches exclusivamente para las versiones de Soporte Extendido (LTS), a menos que haya situaciones específicas en las que también lanzamos parches para las versiones de Feature Release.

Los parches de seguridad se publican lo antes posible, tras detectar y corregir la vulnerabilidad. Los parches para la versión LTS incluyen principalmente corrección de fallos críticos y soluciones a problemas de seguridad.

Versión: Pandora FMS 777 LTS
Fecha de publicación: 28 de abril de 2026

Parches LTS

Los parches de seguridad se publican lo antes posible, tras detectar y corregir la vulnerabilidad. Los parches para la versión LTS incluyen principalmente corrección de fallos críticos y soluciones a problemas de seguridad.

Fallos corregidos

FIX LTS#	GitLab#	Descripción
17919	14185, 17372	En Dashboards con widget de eventos el estilo visual ha sido refinado y ahora presenta y mantiene todos los elementos de la misma manera.
18079	17586	El proceso de guardado de agentes NCM fue corregido.
18267	17717	En las interfaces SNMP de agente fue reparada la visualización de direcciones IP y direcciones MAC.
18269	17495	La visualización en Consola web de las expresiones regulares en alertas externas de políticas de monitorización fue corregida.
18270	17453	En vista de agente fue corregido el filtrado por estado alerta.
18357	18348	En Command Center, Consolas Visuales vinculadas, fueron corregidas para que, cuando los elementos sean deshabilitados, dejen de repercutir en niveles superiores.
18525	18452	El informe mensual SLA (fichero PDF) fue corregido para el resto de los idiomas distintos al inglés.
18597	18596	Añadida rutina de excepción para el módulo “Data_in_files” del agente de automonitorización PFMS.
18780	14200	En edición masiva de módulos fue corregida la opción de seleccionar todos los agentes y módulos (persistencia).
18821, 19735	18820	Corregidos los umbrales de tiempo aplicados a alertas mediante políticas de monitorización.
18883	18569	Macros "_start_date_" y "_end_date_" en informes fueron rectificados para que entreguen valores correctos.
18887	18851	Corregido informe de eventos de módulos.
19084	18042	El conteo de agentes para conteo de licencia fue corregido.
19085	14333, 19046	En la edición masiva de módulos fue corregida la visualización de los agentes cuyos módulos fueron seleccionados de primero.
19100	18040	En alertas de eventos se han corregido las aplicaciones de reglas cuya condición incluya valores de etiquetas.
19543	18191	Reparada la inclusión de dirección IP en la creación de módulos mediante el asistente de interfaces SNMP.
19556	16132	Fue corregida la creación de usuarios y sus inicios de sesión en Consola web cuando es utilizado SAML (campo user id attribute) como método de autenticación en Pandora FMS.

Mejoras y pequeños cambios

FIX LTS#	GitLab#	Descripción
18268	16083	En los módulos de tipo cadena de caracteres se ha mejorado su visualización por Consola web teniendo en cuenta si el resultado del chequeo tiene más de 200 caracteres y si presenta saltos de línea.

Cambios y limitaciones conocidas

FIX LTS#	GitLab#	Descripción
18432 (23301, 23343)	N/A	Los enlaces a la antigua biblioteca PFMS fueron sustituidos con un nuevo aviso informativo que apunta al nuevo sitio web.
18696	18695	El token «Allow no-consecutive patches» estando desactivado también permite actualizar a la siguiente versión LTS.

Vulnerabilidades corregidas

Revise nuestra lista Common Vulnerabilities and Exposures (CVE®).

FIX LTS#	GitLab#	Descripción
19199 CVE-2026-34188 Agradecimiento: Pedro J. Núñez-Cacho Fuentes	19178	Fue corregida la inyección de código SQL arbitrario mediante el acceso a respuestas personalizadas de eventos.
19200 CVE-2026-34187 Agradecimiento: Pedro J. Núñez-Cacho Fuentes	19177	Tipos de variables numéricas fueron corregidas para evitar inyección SQL en AJAX.
19201 CVE-2026-34186 Agradecimiento: Pedro J. Núñez-Cacho Fuentes	19176	Fue corregida la inyección de código SQL arbitrario mediante el acceso a campos personalizados de agentes.
19202 CVE-2026-30813 Agradecimiento: Pedro J. Núñez-Cacho Fuentes	19174	Fue corregida la inyección de código SQL arbitrario mediante el acceso y consulta de módulos en la funcionalidad de Dashboards.
19203 CVE-2026-30812 Agradecimiento: Pedro J. Núñez-Cacho Fuentes	19173	Fue corregida la inyección de código no autorizado vía comentarios de eventos (XSS).
19204 CVE-2026-30811 Agradecimiento: Pedro J. Núñez-Cacho Fuentes	19172	Fue definitivamente enviado al colector de basura fichero y función remanentes de funcionalidades retiradas y los cuales permitían acceso a información importante y delicada.
19205 CVE-2026-30810 Agradecimiento: Pedro J. Núñez-Cacho Fuentes	19171	La funcionalidad (extensión) de ejecución de comandos API PFMS 1.0 por la Consola web fue limitado a usuarios de tipo superadmin (otras medidas de seguridad también fueron agregadas).
19206 CVE-2026-30809 Agradecimiento: Pedro J. Núñez-Cacho Fuentes	19170	Corregida la inyección de comandos en la depuración de módulos web.
19207 CVE-2026-30808 Agradecimiento: Pedro J. Núñez-Cacho Fuentes	19169 Relacionados: 26, 14673	Agregada regeneración de PHPSESSID cookie luego de inicio de sesión exitoso de usuario en Consola web PFMS.
19208 CVE-2026-30807 Agradecimiento: Pedro J. Núñez-Cacho Fuentes	19168, 19163	Agregada validación CSRF en páginas de extensiones de Consola web PFMS.
19209 CVE-2026-30806 Agradecimiento: Pedro J. Núñez-Cacho Fuentes	19167	Fue corregida la inyección de comandos (via whois) al sistema operativo.
19211 CVE-2026-30805 Agradecimiento: Pedro J. Núñez-Cacho Fuentes	19166, 19740	Agregada generación de contraseña aleatoria para la API PFMS al momento de ser instalada. En instalaciones existentes ha sido agregado un aviso persistente hasta que sea cambiada dicha contraseña.
19212 CVE-2026-30804 Agradecimiento: Pedro J. Núñez-Cacho Fuentes	19163	Fue corregido y asegurado el registro e incorporación de extensiones para la Consola web PFMS.
19213	18688	Fue retirada la búsqueda de cadenas de texto en campos personalizados, tipo contraseña, de agente.

Para más información sobre versiones anteriores, visite la sección de notas de la versión de nuestra web.

Para conocer los requisitos mínimos del sistema, consulte la sección de instalación de nuestra documentación oficial.

La actualización del servidor se realiza de forma conjunta con la actualización de la Consola mediante Warp Update Online, cuando el sistema dispone de conexión a internet. En entornos aislados puede utilizarse Warp Update Offline. También es posible realizar manualmente la actualización de la Consola web mediante paquetes RPM o TARBALL.

Otros recursos de interés

Documentación oficial

Librería de plugins

Soporte técnico

Información legal

Este documento no puede en ningún caso ser reproducido ni modificado, descompilado, desarticulado, publicado o distribuido entero o en parte, o traducido a cualquier medio electrónico u otros sin el consentimiento previo por escrito de Pandora FMS. Todos los derechos, títulos e intereses de y hacia el software, los servicios y la documentación serán propiedad exclusiva de Pandora FMS, sus afiliados, y/o respectivos licenciatarios.

PANDORA FMS NIEGA TODA RESPONSABILIDAD SOBRE GARANTÍAS, CONDICIONES, U OTROS TÉRMINOS, EXPRESOS O IMPLÍCITOS, LEGALES O NO, SOBRE LA DOCUMENTACIÓN, INCLUYENDO SIN LÍMITE ALGUNO LA NO INFRACCIÓN, PRECISIÓN, INTEGRIDAD O UTILIDAD DE CUALQUIER INFORMACIÓN AQUÍ CONTENIDA. EN NINGÚN CASO PANDORA FMS, SUS PROVEEDORES O LICENCIATARIOS SERÁN RESPONSABLES DE LOS DAÑOS, YA SURJAN POR CONTRATO, PERJUICIO O EN BASE A CUALQUIER OTRA TEORÍA LEGAL, INCLUSO SI SE LE HA ADVERTIDO A PANDORA FMS DE LA POSIBILIDAD DE DICHOS DAÑOS.

Todas las marcas registradas de Pandora FMS son propiedad exclusiva de Pandora FMS SLU o sus afiliados, están registradas en la Oficina de Patentes y Marcas Registradas de los Estados Unidos (U.S. Patent and Trademark Office) y también en la Oficina Europea de Patentes y Marcas. Pueden estar registradas o pendientes de registro en otros países. El resto de marcas registradas de Pandora FMS, marcas de servicios y logos pueden estar bajo el derecho consuetudinario o registrados o pendientes de registro. Todas las otras marcas mencionadas aquí solo se emplean con fines de identificación y son marcas de (y pueden ser marcas registradas) sus respectivas compañías.