Versión: Pandora FMS 804 Feature ReleaseFecha de publicación: Agosto de 2026
Avisos
Se ha detectado un error en algunos entornos en el momento de actualizar. Si aparece el error “ACL forbidden user does not have permission tried to execute php update manager” puede solucionarse fácilmente actualizando de nuevo a esta versión 804 desde WARP offline.
Nuevas funcionalidades y mejoras
Mejoras en el nuevo sistema de informes
En la versión anterior se incluyó un nuevo sistema de generación de informes, y en esta versión se incorporan nuevas mejoras para facilitar su generación, visualización y reutilización.
La generación de informes en formato HTML es ahora dinámica, permitiendo visualizar las páginas que ya han sido completadas sin necesidad de esperar a que finalice la generación del informe completo.
También se ha actualizado la visualización de informes HTML para incorporar un índice de contenidos más cómodo y una navegación por páginas individuales, agilizando además la carga de los informes.
Al generar un informe a partir de una definición existente, ahora es posible seleccionar un periodo de tiempo o un origen de datos diferente al configurado originalmente, sin necesidad de modificar la definición.
Además, el sistema de importación y exportación de recursos de Pandora FMS es ahora compatible con el nuevo sistema de informes. También se pueden descargar distintos diseños de informes desde nuestro Marketplace.
Configuración de WARP API
Las actualizaciones de la consola mediante WARP necesitan ejecutar determinadas funciones mediante llamadas API a la propia consola.
Dado que el acceso a la API de Pandora FMS es configurable, se han añadido nuevas opciones de configuración en WARP para indicar cómo debe conectarse a la API.
Traducción de datos y postprocesado visual de módulos
Los módulos permiten ahora traducir a texto legible los valores numéricos que devuelven, como por ejemplo códigos SNMP, o aplicar un postprocesado visual mediante funciones matemáticas propias, sin modificar los datos almacenados en la base de datos.
Hasta ahora, para conocer el significado de cada código devuelto por un módulo, como 0, 1 o 2, era necesario documentarlo por separado en la descripción del módulo. Con esta nueva funcionalidad es posible definir relaciones entre una unidad dinámica, el valor del módulo y el valor traducido. Por ejemplo, se puede configurar que el valor 0 se muestre como «Caído» y el valor 1 como «Funcionando», de forma que la consola muestre directamente la información traducida.
El mismo mecanismo permite aplicar funciones matemáticas para realizar un postprocesado visual de los datos, como convertir Bytes a GB, sin alterar los valores originales almacenados. Este postprocesado también se aplica a la representación de los datos en las gráficas.
Alertado y captura de errores en Discovery
Discovery incorpora un nuevo sistema de alertado específico para detectar fallos en la propia ejecución de una tarea, como credenciales caducadas o bloqueos de firewall, junto con una representación más visible de este estado de error.
Hasta ahora, cuando fallaba la ejecución de una tarea de Discovery, la monitorización pasaba a estado desconocido sin indicar directamente que la causa era un fallo de la propia tarea. Esto podía dificultar el diagnóstico, especialmente en entornos con numerosos plugins de Discovery en uso.
Alta disponibilidad para la base de datos histórica
Se ha añadido un servicio independiente para gestionar el clúster de alta disponibilidad de la base de datos histórica, con su propia configuración y basado en el mismo enfoque utilizado por pandora_ha.
Algunos entornos ya disponían de alta disponibilidad para la base de datos histórica mediante el antiguo modelo basado en Pacemaker, en el que la replicación y la gestión del clúster se realizaban de forma externa. Tras migrar la gestión de alta disponibilidad a pandora_ha, la base de datos histórica había quedado fuera de este servicio. El nuevo componente permite cubrir específicamente esta necesidad.
Este servicio está disponible para su descarga desde nuestro Marketplace.
Es compatible con MySQL 8.0 y MySQL 8.4.
Soporte para Ubuntu 24.04
Pandora FMS añade soporte para Ubuntu 24.04.
El soporte se centra en la versión 24.04 y no en Ubuntu 26.04, ya que esta última todavía se encuentra en una fase demasiado temprana.
Mejoras y pequeños cambios
| Caso# | GitLab# | Descripción |
|---|---|---|
N/A |
16085
|
Se conservan los valores de los campos personalizados de un agente al moverlo entre nodos de la Metaconsola. |
22405 |
9291 |
Se añade una notificación en la vista de políticas cuando hay encolamiento de sincronización en la Metaconsola. |
N/A |
18945 |
El modal del Wizard de Interfaces usa scroll interno y mantiene visible el botón de confirmación al crear muchos módulos. |
N/A |
15880 |
Se añade filtro de búsqueda por agente en la vista de monitores. |
N/A |
16805 |
La edición del contenido HTML de una alerta se abre en una ventana modal más grande. |
N/A |
17753
|
Se añade selección/filtro masivo de agentes al configurar alertas de un módulo. |
N/A |
19193 |
Los selectores de rango de fechas relativas ya no se cierran al soltar el clic fuera de su recuadro. |
N/A |
19296
|
Se añade un macro para extraer el nivel de un evento SIEM y usarlo en comandos de alerta. |
N/A |
19769
|
Se añade filtro de estado y de habilitado/deshabilitado en la vista de configuración de módulos de un agente. |
N/A |
19821 |
Se añaden los enlaces de descarga de Satellite ARM en la sección de Downloads de la consola. |
N/A |
15469
|
Se elimina la sección en desuso de aplicar plantillas de módulos. |
N/A |
16133
|
Se eliminan los informes de eventos obsoletos, salvo "Events list", en plantillas e informes. |
N/A |
16555 |
Se notifica a los administradores globales cuando una versión RRR mantiene activo el token de Limit to LTS updates, para evitar quedarse sin actualizaciones. |
N/A |
18437 |
Se notifica al crear un servicio en la Metaconsola si el prediction server no está habilitado. |
N/A |
18782 |
Se corrige el estado de "maestro" mostrado para el Satellite server en la vista de servidores. |
N/A |
18790 |
Se añade botón para volver atrás y se corrige el popup persistente en la vista avanzada de una alerta. |
N/A |
18898 |
Se muestra el error real del descubridor cuando falla una tarea de Discovery, en lugar de una pantalla sin información. |
N/A |
19175
|
Se cambia el color de los iconos de estado (correcto/incorrecto) para diferenciarlos mejor. |
N/A |
19179 |
Se fuerza el cambio de contraseña del usuario admin tras el primer inicio de sesión en una instalación limpia. |
N/A |
19449 |
Se actualiza el logotipo mostrado en la ventana emergente de registro de Warp Update Online. |
N/A |
19552
|
Las imágenes subidas como iconos de grupo o de sistema operativo se redimensionan automáticamente. |
N/A |
19565 |
Se aclara el texto del formulario de reseteo de contraseña por email. |
N/A |
19578 |
Se corrige el descuadre visual del resumen de ejecución de Discovery cuando el campo de información trae contenido. |
N/A |
19711 |
Se actualiza la sección Deploy EndPoint de Manage Agents: se retira macOS y se corrige el comando de arranque en Linux (systemctl). |
N/A |
20013 |
Se renombra "Agente software" por "Endpoint" en la notificación de errores BADXML en data_in. |
N/A |
20033
|
Se recupera un bloque propio para las opciones de mantenimiento de la base de datos histórica en Performance. |
N/A |
20265 |
Se corrige el orden de carga del CSS personalizado, que estaba siendo sobrescrito por el CSS base. |
N/A |
14857 |
Se incorpora el plugin de Teams al producto en lugar de mantenerlo solo disponible para alertados. |
N/A |
17760 |
Se elimina del tarball del servidor una carpeta temporal que no debía incluirse en el paquete. |
N/A |
19717
|
Se homogeneiza el icono de ayuda de "Session timeout" cuando la autenticación es SAML. |
N/A |
20031
|
Se actualiza el texto y el título del mensaje de sincronización de usuario centralizado en el login. |
N/A |
17383
|
Se corrige que un campo personalizado de agente permitía activar a la vez los tipos "contraseña" y "combo", cuando son mutuamente excluyentes. |
N/A |
17769 |
Se corrige el filtro "Zoom" de la vista de Gráficos personalizados, que no producía ningún cambio visual al seleccionar los distintos niveles de ampliación. |
N/A |
20293
|
Se mejora el nuevo sistema de informes: generación de PDF por bloques de páginas para evitar timeouts en informes muy extensos, posibilidad de cambiar el periodo y el data source al generar desde una definition sin editarla, aviso cuando no hay diseños disponibles, y varias correcciones menores de widgets. Se corrige el fallo que impedía generar los informes del nuevo sistema de informes. |
N/A |
17976
|
Se añade la posibilidad de exportar a CSV todos los eventos SIEM que se muestran en pantalla. Se añade la fecha y hora del propio evento a los CSV exportados de los eventos del SIEM. |
N/A |
17823
|
Se incorpora a la automonitorización interna la vigilancia del uso de swap y de la memoria libre cuando es baja. Se incorporan a pandora.internals métricas de lag y de cola de cada servidor. |
Vulnerabilidades corregidas
Revise nuestra lista Common Vulnerabilities and Exposures (CVE®).
| Caso# | GitLab# | Descripción |
|---|---|---|
N/A |
18987
|
En las Web Push Notifications se ha limitado su administración únicamente a usuarios de tipo superadmin. Además, las URL incluidas en los mensajes de notificación se establecen siempre de forma segura para la Consola web. |
N/A |
20101
|
Eliminada la escalación de privilegios de usuarios normales con perfil "Pandora Administrator" a usuario de tipo superadmin. |
N/A |
20391
|
Fueron corregidos los ACL de los datos de módulo que se visualizan mediante AJAX por Consola web. |
Correcciones de fallos
| Caso# | GitLab# | Descripción |
|---|---|---|
N/A |
19973
|
Corrige el token de recursión del filtro de Consolas Visuales, que no mostraba las consolas de los grupos hijos. |
N/A |
20243
|
Corrige la recolección de logs de Windows cuando hay varias fuentes configuradas y un volumen alto de eventos. |
20784 |
14055
|
Corrige el CLI PFMS: |
21087 |
17046 |
Impide interactuar con el fondo mientras hay popups abiertos al editar elementos de un servicio. |
18481 |
17200 |
Corrige que el estado de una política no se actualizaba visualmente al eliminarla de un agente desde Manage policy. |
22226 |
17498 |
Corrige el filtro por grupo y la duplicación de agentes en el Wizard de Custom Graphs. |
22477 |
17767 |
Alinea el filtro "Estado del módulo = No inicializado" con el filtro "Mostrar módulos no inicializados", que antes daban resultados distintos. |
22620 |
17934 |
Corrige el redondeo de umbrales con decimales (incluidos los críticos) en la vista del agente. |
23173 |
18421 |
Corrige la inserción automática de saltos de línea al añadir una tabla en Site News. |
23975 |
19712 |
Corrige la lentitud de carga de la Metaconsola causada por un volumen elevado de registros en la tabla |
N/A |
19830 |
Permite ver traps de agentes cuyo grupo con permiso es secundario, no solo primario. |
24269 |
19838
|
Corrige que los módulos en estado crítico deshabilitados se seguían contabilizando como críticos en la vista de grupo. |
24276 |
19849
|
Permite dejar vacíos los campos de información (descripción e instrucciones) de un módulo. |
24272 |
19863
|
Corrige un error 500 en Monitor Detail cuando "Último cambio de estado" no está entre los campos seleccionados. |
22137 |
19868
|
Corrige que la tarea de Discovery de backup semanal se deshabilitaba sin ejecutarse y no respondía a la ejecución manual. |
24303 |
20032
|
Corrige la carga de comentarios de eventos en el widget de últimos eventos, que solo funcionaba una vez por refresco de página. |
24395 |
20082
|
Corrige el escape de comillas simples en la definición de plugins, que rompía la vista del listado de plugins. |
24541 |
20171
|
Corrige el enlace a un agente desde la búsqueda general de la Metaconsola, que llevaba a una página sin acceso. |
N/A |
20284
|
Corrige que editar un mapa de red (zoom o radio de nodos) reseteaba el grupo de origen a All y cambiaba el tiempo de autorefresco. |
N/A |
20160
|
Corrige que un superadmin sin perfil asignado no veía las consolas visuales fuera del grupo All. |
20899 |
16737
|
Corrige un registro incorrecto de "Fail try to create tag" en el Audit Log al cancelar la creación de un Module Tag sin datos. |
N/A |
18431
|
Corrige la falta de redirección a la vista de agentes/módulos al hacer clic en los desgloses por severidad de la vista de custom fields en Metaconsola. |
N/A |
19814 |
Corrige el error SQL al añadir muchos módulos comunes a un Custom Graph. |
N/A |
19873
|
Elimina los estados de condición "None" y "All" en las plantillas de alerta, que no ejecutaban ninguna acción real. |
N/A |
19915
|
Corrige que el update manager online de la Metaconsola no ofrecía a los nodos las actualizaciones a 800.2 y 802. |
N/A |
20065
|
Corrige el tamaño del elemento de informe "Vulnerabilities by package", que se mostraba demasiado pequeño para usarse. |
N/A |
20066
|
Corrige que los parámetros de filtrado se superponían a los resultados en la vista Monitor Detail cuando había muchos. |
N/A |
20187 |
Corrige que la paginación de módulos desaparecía al volver de la pestaña de alertas tras aplicar un filtro. |
N/A |
20330
|
Corrige la carga de iframes en las respuestas de eventos de tipo URL, rota desde la versión 801 por comillas simples. |
N/A |
20344
|
Corrige el botón "Change timezone" del Setup, que no realizaba ninguna acción. |
N/A |
20364 |
Corrige el error de la API v2 al crear eventos sin indicar severity. |
N/A |
20392 |
Corrige que los informes RMM legacy mostraban el nombre del agente en lugar de su alias. |
N/A |
20664
|
Corrige que el mergeo de eventos se quedaba bloqueado indefinidamente en entornos centralizados (Command Center). |
N/A |
20359
|
Corrige que Update Manager Client llamaba siempre a |
N/A |
19975
|
Corrige que el asistente de creación de datos de demostración (Demo data) no finaliza y da errores al usar los valores por defecto. |
N/A |
20292
|
Corrige que la actualización por Warp (offline y online) fallaba cuando el usuario admin estaba deshabilitado, aunque se iniciara sesión como superadmin. |
24690 |
20257
|
Corrige los problemas de gráficas de los módulos Selenium 4 en estado desconocido. Corrige que la gráfica de marca de agua opcional mostraba el logotipo antiguo. |
