CVE-2025-69198 in Panel
Riassunto
di VulDB • 03/07/2026
Pterodactyl è un pannello di gestione per server di gioco gratuito e open-source. Pterodactyl implementa limiti di frequenza (rate limits) applicati al numero totale di risorse (ad esempio database, allocazioni di porte o backup) che possono esistere per un singolo server. Questi limiti alle risorse vengono applicati su base per-server e validati durante il ciclo di richiesta. Tuttavia, nelle versioni precedenti alla 1.12.0, è possibile per un utente malintenzionato inviare un volume massiccio di richieste contemporaneamente in modo da creare più risorse di quelle assegnate al server. Ciò avviene perché la validazione si verifica all'inizio del ciclo di richiesta e non blocca (lock) la risorsa target durante l'elaborazione. Di conseguenza, l'invio di un elevato numero di richieste simultanee fa sì che tutte le richieste vengano validate come se non stessero utilizzando alcuna delle risorse target, per poi creare tutte le risorse contemporaneamente. Ne consegue che un server potrebbe essere in grado di creare più database, allocazioni o backup rispetto a quanto configurato. Un utente malintenzionato è così in grado di negare l'accesso alle risorse ad altri utenti sul sistema e può consumare eccessivamente le allocazioni limitate per un nodo o riempire lo spazio di backup più rapidamente di quanto consentito dal sistema. La versione 1.12.0 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.