バージョンPandora FMS 777 LTSリリース日：2026年2月24日
LTSパッチ
特定の状況を除き、パッチは長期サポート（LTS: Long Term Support）版のみに提供しています。例外的なケースでは、機能リリース（FR）版にもパッチを提供することがあります。
セキュリティパッチは、脆弱性を検出し修正した後、可能な限り早く公開されます。LTS 版のパッチは、主に重大な誤りの修正とセキュリティ問題の解決を含んでいます。
バグ修正
| 修正 LTS# | GitLab# | 説明 |
|---|---|---|
|
17919 |
14185, 17372 |
イベントウィジェットを持つダッシュボードでは、ビジュアルスタイルが改良され、すべての要素が同じように表示され、維持されるようになりました。 |
|
18079 |
17586 |
NCMエージェントを保存するプロセスが修正されました。 |
|
18267 |
17717 |
SNMPエージェントのインターフェイスで、IPアドレスとMACアドレスの表示が修正されました。 |
|
18269 |
17495 |
Web コンソールおいて監視ポリシーの外部アラートでの正規表現の表示が修正されました。 |
|
18270 |
17453 |
エージェントのアラートステータスによるフィルタリングが正しく動作されるように修正されました。 |
|
18357 |
18348 |
コマンドセンターのリンクされたビジュアルコンソールにおいて、無効化された要素が上位レベルの階層へ影響しないように修正されました。 |
|
18525 |
18452 |
月次 SLA レポート（PDFファイル）が英語以外の言語に対応しました。 |
|
18597 |
18596 |
PFMS セルフモニタリングのエージェントにおける "Data_in_files "モジュールに例外ルーチンを追加しました。 |
|
18780 |
14200 |
モジュール一括編集におけるエージェントとモジュールの "すべて選択 "動作を修正しました。 |
|
18821, 19735 |
18820 |
監視ポリシーを用いてアラートに適用される時間しきい値が修正されました。 |
|
18883 |
18569 |
レポートの"_start_date_"と"_end_date_"マクロが正しい値を返すように修正しました。 |
|
18887 |
18851 |
モジュールのイベントレポートの不具合を修正しました。 |
|
19084 |
18042 |
ライセンス判定に使用されるエージェント数のカウントを修正しました。 |
|
19085 |
14333, 19046 |
モジュールの一括編集において、モジュールが最初に選択されたエージェントの表示が修正されました。 |
|
19100 |
18040 |
イベントアラートにおいて、条件にタグの値が含まれるルールアプリケーションが修正されました。 |
|
19543 |
18191 |
SNMPインターフェースウィザードを使用してモジュールを作成する際に、IPアドレスを含めるように修正しました。 |
|
19556 |
16132 |
Pandora FMS の認証方法として SAML (ユーザ ID 属性フィールド) が利用されている場合に、ウェブコンソールでユーザの作成とログインができない問題を修正しました。 |
改善と小さな変更
| 修正 LTS# | GitLab# | 説明 |
|---|---|---|
|
18268 |
16083 |
文字列タイプのモジュールでは、チェック結果が200文字を超えるかどうか、改行が含まれているかどうかを考慮して、Webコンソールで表示が改善されました。 |
既知の変更と制限
| 修正 LTS# | GitLab# | 説明 |
|---|---|---|
|
18342 (23301, 23343) |
N/A |
旧 PFMS ライブラリーへのリンクは、新ウェブサイトへの案内文に変更されました。 |
|
18696 |
18695 |
"不連続パッチを許可" トークンが無効な場合でも、次の LTS バージョンへのアップグレードも可能になります。 |
脆弱性の修正
CVE®（Common Vulnerabilities and Exposures）リストをご覧ください。
| 修正 LTS# | GitLab# | 説明 |
|---|---|---|
|
19199 CVE-2026-34188 Special thanks to: Pedro J. Núñez-Cacho Fuentes |
19178 |
カスタムイベント応答へのアクセスに関する、任意の SQL インジェクション脆弱性を修正しました。 |
|
19200 CVE-2026-34187 Special thanks to: Pedro J. Núñez-Cacho Fuentes |
19177 |
数値変数の型が更新され、AJAXでのSQLインジェクションが防止された。 |
|
19201 CVE-2026-34186 Special thanks to: Pedro J. Núñez-Cacho Fuentes |
19176 |
カスタムエージェントフィールドへのアクセスに関する任意のSQLインジェクション脆弱性が修正されました。 |
|
19202 CVE-2026-30813 Special thanks to: Pedro J. Núñez-Cacho Fuentes |
19174 |
ダッシュボード機能のモジュールへのアクセスやクエリを用いた、任意の SQL コードのインジェクションに関する脆弱性が修正されました。 |
|
19203 CVE-2026-30812 Special thanks to: Pedro J. Núñez-Cacho Fuentes |
19173 |
イベントコメントを介した不正なコードインジェクション（XSS）に関する脆弱性を修正しました。 |
|
19204 CVE-2026-30811 Special thanks to: Pedro J. Núñez-Cacho Fuentes |
19172 |
廃止済み機能に由来する不要なファイルおよび関数のうち、重要かつ機密性の高い情報へのアクセスを可能にしていたものを完全に削除しました。 |
|
19205 CVE-2026-30810 Special thanks to: Pedro J. Núñez-Cacho Fuentes |
19171 |
ウェブコンソールからPFMS 1.0 APIコマンドを実行できるのは、スーパー管理者ユーザーに制限されるようになりました（追加のセキュリティ対策も実施）。 |
|
19206 CVE-2026-30809 Special thanks to: Pedro J. Núñez-Cacho Fuentes |
19170 |
ウェブモジュールのデバッグにおけるコマンドインジェクションの脆弱性を修正しました。 |
|
19207 CVE-2026-30808 Special thanks to: Pedro J. Núñez-Cacho Fuentes |
19169 関連記事: 26, 14673 |
ユーザーがPFMSウェブコンソールへのログインに成功した後、PHPSESSIDクッキーを再生成する機能を追加しました。 |
|
19208 CVE-2026-30807 Special thanks to: Pedro J. Núñez-Cacho Fuentes |
19168, 19163 |
PFMS ウェブコンソール拡張ページにおける CSRF 検証を修正しました。 |
|
19209 CVE-2026-30806 Special thanks to: Pedro J. Núñez-Cacho Fuentes |
19167 |
OS への WHOIS 経由のコマンドインジェクションに関する脆弱性を修正されました。 |
|
19211 CVE-2026-30805 Special thanks to: Pedro J. Núñez-Cacho Fuentes |
19166, 19740 |
インストール時に、PFMS APIにランダムパスワード生成が追加されました。既存のインストールでは、パスワードが変更されるまで警告が表示されていました。 |
|
19212 CVE-2026-30804 Special thanks to: Pedro J. Núñez-Cacho Fuentes |
19163 |
PFMS ウェブコンソール用の拡張機能の登録、統合、および検証について修正がなされました。 |
19213 |
18688 |
一部のカスタムフィールド（パスワードフィールドなど）のテキスト文字列の検索が削除されました。 |
