Durexios Advanced Teleport Menu bietet ein \/spawn-Men\u00fc mit zw\u00f6lf konfigurierten Zielen und einer R\u00fcckkehr zum letzten Standort. Der aktuelle Ersteller-Anhang hei\u00dft qb-teleport-1.1.zip und erschien im April 2025 mit Discord-Protokollierung; das Manifest nennt weiterhin Version 1.0.0. Das zuvor hier verlinkte \u00e4ltere ZIP enth\u00e4lt keinen Protokollierungscode.<\/p>\n
Die Standardkonfiguration w\u00e4hlt qb-core und qb-menu. Im aktuellen Archiv hei\u00dft der Ressourcenordner qb-teleport-1.1 und enth\u00e4lt config.lua, client.lua, server.lua und fxmanifest.lua. Abh\u00e4ngigkeiten werden nicht mitgeliefert. Verwende beim Start den tats\u00e4chlichen Ordnernamen und pr\u00fcfe die folgenden Punkte vor der Aktivierung auf einem \u00f6ffentlichen Server.<\/p>\n
Der ESX-Schalter liefert keine vollst\u00e4ndige ESX-Implementierung. Berechtigungs-Callbacks auf Client und Server verwenden weiter Framework.Functions-APIs, der Spielerzugriff erwartet QBCore-PlayerData, und ESX-Men\u00fc- sowie Benachrichtigungsaufrufe nutzen eine separate globale ESX-Variable, die diese Ressource nicht initialisiert. Nur Config.Framework und Config.MenuType umzustellen ist keine verifizierte ESX-Installationsanleitung.<\/p>\n
Config.RequirePermission ist standardm\u00e4\u00dfig false. Die Aktivierung erg\u00e4nzt eine Zugriffskontrolle f\u00fcr das Men\u00fc, aber der clientseitige Teleport-Handler pr\u00fcft weder erneut die Berechtigung noch das Ziel gegen die konfigurierte Liste. Men\u00fcsichtbarkeit ist Oberfl\u00e4chenverhalten, keine Sicherheitsgrenze. Die Steam-Freigabeliste vergleicht zudem nur den Identifier an Index 0, statt den steam:-Identifier nach Typ auszuw\u00e4hlen.<\/p>\n
Das Paket 1.1 enth\u00e4lt eine Discord-Webhook-URL in config.lua, die das Manifest als shared_script l\u00e4dt. Rufe dieses mitgelieferte Ziel nicht auf und hinterlege kein eigenes Geheimnis in einer an Clients ausgelieferten Datei. Verschiebe die Protokollierungskonfiguration vor der Nutzung auf den Server und ersetze offengelegte Zugangsdaten. Der enthaltene Endpunkt wurde bei dieser Pr\u00fcfung weder aufgerufen noch getestet.<\/p>\n
Der serverseitige Logging-Handler akzeptiert vom Client gelieferte Bezeichnungen und Koordinaten ohne Berechtigungs-, Typ- oder Ratenpr\u00fcfung. Er liefert daher keinen vertrauensw\u00fcrdigen Nachweis eines autorisierten Teleports. Korrigiere Validierung und Berechtigungen zusammen mit der Framework-Anbindung; hier wird kein gepatchter oder sicherheitsgepr\u00fcfter Ersatz angeboten.<\/p>\n
Das historische ZIP und das aktuelle Ersteller-ZIP bestanden am 11. September 2026 die vollst\u00e4ndige Integrit\u00e4tspr\u00fcfung. Alle vier Lua-Dateien beider Pakete wurden gelesen und verglichen. Dies sind konkrete Codebefunde, kein FiveM-Laufzeittest und keine Behauptung, dass jede Serverkonfiguration scheitert.<\/p>\n
Durexios urspr\u00fcngliche Ver\u00f6ffentlichung, aktuellen Anhang und Update-Hinweis \u00f6ffnen<\/a><\/p>\n Cfx-Hinweise zur Absicherung von Server-Events lesen<\/a><\/p>\n