CVE-2026-35202
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 — wyżej niż 13% wszystkich znanych CVE
Streszczenie
Pterodactyl to darmowy, otwartoźródłowy panel do zarządzania serwerami gier. W wersjach przed 1.12.3 występuje błąd logiczny w API klienta Pterodactyla, który pozwala użytkownikom na obejście przypisanych limitów dotyczących alokacji bazy danych.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowane wykorzystanie zasobów bazy danych, co może prowadzić do przeciążenia systemu lub naruszenia danych.
Rekomendacja
Zaleca się aktualizację do wersji 1.12.3 lub nowszej, aby naprawić ten problem i zabezpieczyć system przed potencjalnymi nadużyciami.
Oryginalny opis (angielski, źródło NVD)
Pterodactyl is a free, open-source game server management panel. Prior to version 1.12.3, the Pterodactyl Client API has a logic flaw that lets users bypass their assigned limits for database allocations. This happens because the database locking mechanism used in the controllers is totally broken and doesn't actually lock anything. Version 1.12.3 patches the issue.