CVE-2026-86177 in Panel
요약
\~에 의해 VulDB • 2026. 09. 05.
Pterodactyl Panel 1.14.1 이전 버전은 예약된 작업 생성 시 작업별 권한을 검증하지 않아, schedule.update 권한만 가진 하위 사용자가 임의의 콘솔 명령어를 실행할 수 있습니다. 공격자는 적법한 인증 검사 없이 게임 서버 콘솔 명령어를 실행하거나, 서버 전원 상태를 제어하거나, 백업을 생성하기 위해 예약된 작업을 생성하고 즉시 트리거할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.