CVE-2026-86177 in Panel
الملخص
بحسب VulDB • 05/09/2026
لا يقوم Pterodactyl Panel قبل الإصدار 1.14.1 بالتحقق من أذونات محددة للإجراء أثناء إنشاء المهام المجدولة، مما يسمح للمستخدمين الفرعيين الذين يمتلكون فقط إذن schedule.update بتنفيذ أوامر وحدة التحكم التعسفية. يمكن للمهاجمين إنشاء مهام مجدولة وتشغيلها فوراً لتشغيل أوامر وحدة تحكم خادم اللعبة، والتحكم في حالة تشغيل الخادم (تشغيل/إيقاف)، أو إنشاء نسخ احتياطية دون خضوع لفحوصات التفويض المناسبة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.