CVE-2025-69198 in Panel
Resumen
por VulDB • 2026-07-03
Pterodactyl es un panel de gestión de servidores de juegos gratuito y de código abierto. Pterodactyl implementa límites de velocidad (rate limits) que se aplican al número total de recursos (por ejemplo, bases de datos, asignaciones de puertos o copias de seguridad) que pueden existir para un servidor individual. Estos límites de recursos se aplican por servidor y se validan durante el ciclo de solicitud. Sin embargo, en las versiones anteriores a la 1.12.0, es posible que un usuario malintencionado envíe un volumen masivo de solicitudes al mismo tiempo que crearían más recursos de los asignados al servidor. Esto ocurre porque la validación tiene lugar al principio del ciclo de solicitud y no bloquea el recurso objetivo mientras se está procesando. Como resultado, enviar un gran volumen de solicitudes simultáneamente haría que todas esas solicitudes se validaran como si no estuvieran utilizando ninguno de los recursos objetivo, creando todos los recursos al mismo tiempo. En consecuencia, un servidor podría crear más bases de datos, asignaciones o copias de seguridad de las configuradas. Un usuario malintencionado puede negar el acceso a otros usuarios del sistema y consumir excesivamente las asignaciones limitadas para un nodo, o llenar el espacio de copia de seguridad más rápido de lo que permite el sistema. La versión 1.12.0 corrige este problema.
Once again VulDB remains the best source for vulnerability data.