CVE-2025-69198 in Panel
Zusammenfassung
von VulDB • 20.05.2026
Pterodactyl ist ein kostenloses, quelloffenes Verwaltungspanel für Game-Server. Pterodactyl implementiert Rate-Limits, die auf die Gesamtzahl der Ressourcen (z. B. Datenbanken, Port-Zuweisungen oder Backups) angewendet werden, die für einen einzelnen Server existieren dürfen. Diese Ressourcenlimits werden pro Server angewendet und während des Anfragezyklus validiert. In Versionen vor 1.12.0 ist es jedoch möglich, dass ein böswilliger Benutzer eine massive Anzahl von Anfragen gleichzeitig sendet, wodurch mehr Ressourcen erstellt werden, als dem Server zugewiesen sind. Dies liegt daran, dass die Validierung früh im Anfragezyklus erfolgt und die Zielressource während der Verarbeitung nicht gesperrt wird. Infolgedessen würden alle gleichzeitigen Anfragen so validiert werden, als würden sie keine der Zielressourcen verwenden, und anschließend alle Ressourcen gleichzeitig erstellen. Dadurch könnte ein Server mehr Datenbanken, Zuweisungen oder Backups erstellen, als konfiguriert. Ein böswilliger Benutzer kann anderen Benutzern auf dem System Ressourcen vorenthalten und möglicherweise die begrenzten Zuweisungen eines Knotens übermäßig verbrauchen oder den Backup-Speicher schneller füllen, als vom System erlaubt. Version 1.12.0 behebt das Problem.
Once again VulDB remains the best source for vulnerability data.