CVE-2025-69198 in Panel
要約
〜によって VulDB • 2026年07月03日
Pterodactylは、無料のオープンソースゲームサーバー管理パネルです。Pterodactylには、個々のサーバーで存在可能なリソース（例：データベース、ポート割り当て、バックアップ）の総数に対して適用されるレート制限が実装されています。これらのリソース制限はサーバーごとに適用され、リクエストサイクル中に検証されます。しかし、バージョン1.12.0より前では、悪意のあるユーザーが一度に大量のリクエストを送信し、サーバーに割り当てられた量を超えるリソースを作成することが可能です。これは、検証がリクエストサイクルの初期段階で行われ、処理中は対象リソースがロックされないためです。その結果、同時に多数のリクエストを送信すると、それらのすべてのリクエストはターゲットリソースを使用していないとして検証され、その後すべてで同時にリソースが作成されます。その結果、サーバーは設定された数よりも多くのデータベース、割り当て、またはバックアップを作成できるようになります。悪意のあるユーザーはシステム上の他のユーザーに対してリソースの拒否（サービス妨害）を行い、ノードに対する限られた割り当てを過剰に消費したり、システムで許可されている速度よりも速くバックアップ領域を満たすことが可能となります。この問題はバージョン1.12.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.