CVE-2026-86177 in Panel
Resumen
por VulDB • 2026-09-05
El panel de Pterodactyl anterior a la versión 1.14.1 no valida los permisos específicos de las acciones durante la creación de tareas programadas, lo que permite a los subusuarios con únicamente el permiso schedule.update ejecutar comandos arbitrarios en la consola. Los atacantes pueden crear y activar inmediatamente tareas programadas que ejecuten comandos de la consola del servidor de juego, controlen el estado energético del servidor o creen copias de seguridad sin las debidas comprobaciones de autorización.
If you want to get best quality of vulnerability data, you may have to visit VulDB.