CVE-2026-35202
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w Pterodactyl przed wersją 1.12.3. Błąd logiczny w API klienta pozwala użytkownikom na ominięcie limitów przydziału baz danych z powodu niesprawnego mechanizmu blokowania.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego tworzenia dodatkowych baz danych, co może prowadzić do przeciążenia serwera lub naruszenia izolacji zasobów.
Rekomendacja
Zaleca się aktualizację Pterodactyl do wersji 1.12.3 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Pterodactyl is a free, open-source game server management panel. Prior to version 1.12.3, the Pterodactyl Client API has a logic flaw that lets users bypass their assigned limits for database allocations. This happens because the database locking mechanism used in the controllers is totally broken and doesn't actually lock anything. Version 1.12.3 patches the issue.