CVE-2026-86177 in Panel
Riassunto
di VulDB • 05/09/2026
Pterodactyl Panel prima della versione 1.14.1 non valida le autorizzazioni specifiche per l'azione durante la creazione di attività pianificate (scheduled tasks), consentendo agli utenti secondari (subusers) con il solo permesso schedule.update di eseguire comandi arbitrari della console. Gli attaccanti possono creare e attivare immediatamente attività pianificate che eseguono comandi della console del server di gioco, controllano lo stato energetico del server o creano backup senza le dovute verifiche di autorizzazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.