v3.8.6 Correção de Segurança Crítica

Esta é uma versão de segurança crítica que aborda uma vulnerabilidade importante descoberta no painel. É altamente recomendável que todos os usuários atualizem suas instâncias imediatamente.

O que mudou?

Correção de Segurança

Esta atualização corrige a vulnerabilidade CVE-2025-49132, que permitia a um ator mal-intencionado ler arquivos .php arbitrários no servidor sem autenticação. A exploração dessa falha poderia levar ao vazamento de informações sensíveis, como credenciais de banco de dados, e permitir o acesso não autorizado ao painel e aos servidores de jogos gerenciados.

A correção foi implementada no seguinte commit:

• Correção de segurança para CVE-2025-49132: 41fb4a6

Sincronização com o Jexactyl

Além da correção de segurança, esta versão sincroniza nosso painel com as atualizações e correções da versão v3.7.4 do Jexactyl original, garantindo maior estabilidade e compatibilidade.

---

Agradecemos a todos que contribuem para a segurança e estabilidade do projeto. Por favor, atualize seu painel o mais rápido possível.

Full Changelog: v3.8.5...v3.8.6

v3.8.5 Correções

Algumas correções de problemas encontrados no Jexactyl.

• Imagens da Loja foram atualizadas (Jexactyl)

• STORE_COST agora altera o valor de todos os meios de pagamento (padrão 1.00)

• dentre outras pequenas mudanças

• Bump aws/aws-sdk-php from 3.268.16 to 3.293.5 by @dependabot in #196

Full Changelog: v3.8.4...v3.8.5

v3.8.4 - Mercado Pago

Full Changelog: v3.8.3...v3.8.4

O que Mudou:

• 🎉 Novas Verificações, Nova forma de pagamento (Mercado Pago), e correções visuais por @drylian em #117
• 🐛 Correção Erro de ganho AFK (flood) #1ad9906
• ❇️ Mesclagem com o Jexactyl #2c049e3
  • Remoção das animações #34d8695
  • Imagem Docker corrigida #3d83d0b
  • Versão final do Analíticos #00cfa7f | #b3039a5
  • Pequenas alterações na UI #53b1baa | #a41b9f7
  • Acelerar rotas da loja #891a2fc | #fb7f841
  • Correção do CouponController #de0c92e

• ⚠️ Atenção:

  • O Jex (dono do projeto Jexactyl) trocou todas as chamadas do Pterodactyl por Jexactyl, e não gostamos disso, por isso venho esclarecer que não iremos seguir com a forma que ele fez, ainda usaremos as chamadas por Pterodactyl, pois iria quebrar vários addons que antes funcionavam perfeitamente no Jexactyl.
    • Isso não irá interferir no desempenho do Painel.

• Saiba Mais:

  • Veja como Atualizar
  • Configurar Mercado Pago

v3.8.3

Adição
• Possibilidade de adicionar IP do SFTP no Node. #bdd03fd #5f9ba30

Correção:
• Correção do Erro 500 em baixar Plugins #05acc0e
⠀
Pacotes atualizados:
• symfony/mailgun-mailer de 6.0.7 para 6.0.19 #30ff1c2
• laracasts/utilities de 3.2.1 para 3.2.2 #b5fc969
• guzzlehttp/psr7 de 2.4.3 para 2.5.0 #257d91e
• aws/aws-sdk-php de 3.260.2 para3.268.16 #fa48070

v3.8.2

Full Changelog: v3.8.1...v3.8.2

Correção:

• Revertendo mesclagem com o Pterodactyl #d63f7a6
  ⠀ ╰ Erro meu @Ashu11-A , a partir de agora, mesclarei apenas releases.

Adições:

• A partir desta versão, o Painel ira utilizar a nossa API para avisar sobre as novas atualizações diretamente no Painel

SHA256 Checksum

b923180178607180b312d4bc98384cb8fcffdc64a6d667bc0cfb0112a9d65684 panel.tar.gz

v3.8.1 🚫 Não use!

Full Changelog: v3.8.0...v3.8.1

Correção:

• A Implementação da Loja foi corrigida. #fc0ba05

• Painel mesclado com o Pterodactyl #d63f7a6
  ⠀ ╰ Correção de api, test, entre outros...

Pacotes atualizados:
⠀
• aws/aws-sdk-php de ~3.260.1 para~3.261.1 #1c8e0b8
• lcobucci/jwt de ~4.3.0 para ~5.0.0 #af63736
• spatie/laravel-query-builder de ~5.1.2 para ~5.2.0 #30db651
• laravel/framework de ~10.1.3 para~10.2.0 #766ee8d
• nunomaduro/collision de ~7.0.5 para~7.1.0 #36ba885

SHA256 Checksum

a15c8f6f60da744ff8cfc6a3d384bd1a7bcf0c3c68e24717f0deb2d7ec0cd43c  panel.tar.gz

v3.8.0

Full Changelog: v3.7.0...v3.8.0

Correções:

• Vários pequenos detalhes na tradução corrigidos
• Remesclagem com o Jexactyl para corrigir possíveis problemas
• Texto 'Seus servidores' não atualizando
• Correções de visualização (css)
• Rota de cancelamento do PayPal
• reinstall_failed estava em conflito
• Correção do MAIL_FROM_ADDRESS
• Problemas no PayPalController
• Corrigir a página de visualização do ticket
• E-mails de resposta do ticket na interface do usuário do administrador não estava funcionando corretamente
• Mensagem de verificação de e-mail não enviada
• Redirecionamentos impróprios do Stripe
• Arquivos inúteis removidos
• Agora todos os horários do painel estão em Português
• Não mostrar Eggs com um Nest privado na implementação da Loja
• Melhor visualização do Console no Cell

Adições:

• Sistema de cupom.
• Nova Sidebar para a Admin
• Defina a descrição do servidor ao o criar pela loja
• Analíticos - agora os gráficos ficam em uma nova aba, futuramente será mostrado coisas mais úteis
• Permitir que os usuários desvinculem as contas do Discord
• Adicionar 'Taxa de Implantação' ao Node via Storefront
• Adicionar botão 'Recusar Tudo' nas aprovações
• Agora a loja exibe o local do node na implementação

Pacotes atualizados:

json5 de 1.0.1 para 1.0.2
property-expr de 2.0.2 para 2.0.5
spatie/laravel-ignition de 1.6.2 para 1.6.4
spatie/laravel-query-builder de 5.0.3 para 5.1.1
lcobucci/jwt de 4.2.1 para 4.3.0
laravel/tinker de 2.7.3 para 2.8.0
symfony/yaml de 5.4.16 para 6.0.17
pragmarx/google2fa de 5.0.0 para 8.0.1
league/flysystem-memory de 3.3.0 para 3.10.3
laravel/ui de 3.4.6 para 4.2.0
predis/predis de 2.0.3 para 2.1.1
phpunit/phpunit de 9.5.27 para 9.5.28
laravel/helpers de 1.5.0 para 1.6.0
laravel/sanctum de 2.15.1 para 3.2.1
symfony/postmark-mailer de 6.0.7 para 6.0.19
symfony/yaml de 6.0.17 para 6.0.19
league/flysystem-aws-s3-v3 de 3.12.1 para 3.12.2
s1lentium/ipparaols de 1.1.1 para 1.2.0
symfony/http-kernel de 6.0.19 para 6.0.20
laravel/sail de 1.18.0 para 1.20.2
doctrine/dbal de 3.4.6 para 3.6.0
phpunit/phpunit de 9.5.28 para 9.6.3
symfony/http-client de 6.0.17 para 6.0.20

SHA256 Checksum

e2f09dabc847ba4a0460b0afac49af984399977aa588ec57ca65f433e2e6f50b  panel.tar.gz

v3.7.0 🎄

Full Changelog: v3.6.3...v3.7.0

Adicionado

• Sistema de Tickets: tanto os administradores quanto os clientes têm acesso a uma nova interface de usuário a partir da qual podem criar tickets.

  • Pode ser alternado de /admin/tickets.

  • Os administradores podem alternar o status do tíquete, bem como enviar mensagens ao usuário.

• discord_id agora é uma propriedade válida na API do aplicativo.

Fixo

• As configurações de e-mail agora são salvas e testadas corretamente por meio da interface do usuário do administrador.
• Os tempos limite de upload e descompactação de arquivos foram corrigidos.
• A compra de recursos da loja foi corrigida.👀

Mudado

• Os pacotes do Composer foram atualizados para suas versões mais recentes.
• Um novo formato de linting está sendo usado para os arquivos PHP.

Pacotes atualizados:

• terser de 4.3.1 para 4.8.1

SHA256 Checksum

cab992773eaf459a156c32c506efde8a82498ee6db0524989ebf5c19e75857d5  panel.tar.gz

v3.6.3

Full Changelog: v3.6.2...v3.6.3

Adicionado:

• Tradução da aba Plugins.

• Novas traduções e correções.

• Sistema de alertas: envie alertas para a interface do usuário do cliente para anúncios/atualizações.

Melhorou:

• Transferências de servidor: agora mais rápidas e estáveis.

Correções:

• Erro relacionado a forma de pagamento Stripe arrumada.

• Pasta pt corrigida.

• Algumas strings foram alteradas para resolver problemas criticos.

• O link de verificação de e-mail na caixa do painel agora pode ser clicado novamente.

• O z-index da barra de pesquisa do console foi definido como 10.

• O egg TeamSpeak foi corrigido.

• O pop-up do gerenciador de plugins agora aparece e fecha corretamente.

• Os uploads de arquivo não gerarão mais um erro 'cancelado'.

Pacotes atualizados:

• loader-utils de 1.4.0 para 1.4.2
• async de 2.6.3 para 2.6.4
• eventsource de 1.0.7 para 1.1.2
• mixin-deep de 1.3.1 para 1.3.2
• minimist de 1.2.5 para 1.2.7
• elliptic de 6.4.0 para 6.5.4
• y18n de 4.0.0 para 4.0.3
• http-proxy de 1.18.0 para 1.18.1
• ssri de 6.0.1 para 6.0.2
• dns-packet de 1.3.1 para 1.3.4
• tar de 4.4.4 para 4.4.19
• ws de 6.2.1 para 6.2.2
• ini de 1.3.5 para 1.3.8

SHA256 Checksum

22b529dc167c4e83fdf507dca263e37741b7a37e50e872d30a53de1e6e3a20ed  panel.tar.gz