CVE-2026-35202
LowCVSS 2.3Exploitation Probability (EPSS)
Low risk13th percentile — higher than 13% of all known CVEs
Summary
Pterodactyl to darmowy, otwartoźródłowy panel do zarządzania serwerami gier. W wersjach przed 1.12.3 występuje błąd logiczny w API klienta Pterodactyla, który pozwala użytkownikom na obejście przypisanych limitów dotyczących alokacji bazy danych.
Risk Assessment
Organizacje mogą być narażone na nieautoryzowane wykorzystanie zasobów bazy danych, co może prowadzić do przeciążenia systemu lub naruszenia danych.
Recommendation
Zaleca się aktualizację do wersji 1.12.3 lub nowszej, aby naprawić ten problem i zabezpieczyć system przed potencjalnymi nadużyciami.
Original NVD description (English source)
Pterodactyl is a free, open-source game server management panel. Prior to version 1.12.3, the Pterodactyl Client API has a logic flaw that lets users bypass their assigned limits for database allocations. This happens because the database locking mechanism used in the controllers is totally broken and doesn't actually lock anything. Version 1.12.3 patches the issue.