CVE-2025-69198 in Panel
الملخص
بحسب VulDB • 03/07/2026
Pterodactyl هو لوحة إدارة خوادم الألعاب مجانية ومفتوحة المصدر. تطبق Pterodactyl حدودًا لمعدل الطلبات (Rate Limits) تُطبق على العدد الإجمالي للموارد (مثل قواعد البيانات، وتخصيص المنافذ، أو النسخ الاحتياطية) التي يمكن أن توجد لخادم فردي. يتم تطبيق هذه الحدود الخاصة بالموارد لكل خادم بشكل مستقل، ويتم التحقق منها أثناء دورة معالجة الطلب. ومع ذلك، في الإصدارات السابقة لـ 1.12.0، من الممكن لمستخدم ضار إرسال حجم هائل من الطلبات في نفس الوقت مما يؤدي إلى إنشاء موارد أكثر مما هو مخصص للخادم. يحدث هذا لأن عملية التحقق تتم مبكرًا في دورة الطلب ولا تقوم بقفل المورد المستهدف أثناء معالجته. ونتيجة لذلك، فإن إرسال عدد كبير من الطلبات في وقت واحد سيؤدي إلى اعتبار جميع هذه الطلبات غير مستهلكة لأي من الموارد المستهدفة، ومن ثم إنشاء تلك الموارد في نفس الوقت. نتيجةً لذلك، سيكون بإمكان خادم ما إنشاء قواعد بيانات أو تخصيصات أو نسخ احتياطية أكثر مما هو مهيأ له. يمكن للمستخدم الضار حرمان المستخدمين الآخرين على النظام من الموارد، وقد يتمكن من استهلاك التخصيصات المحدودة للعقدة بشكل مفرط، أو ملء مساحة النسخ الاحتياطي بسرعة أكبر مما يسمح به النظام. تقوم الإصدار 1.12.0 بإصلاح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.