CVE-2025-69198 in Panel
Sumário
de VulDB • 03/07/2026
O Pterodactyl é um painel de gerenciamento de servidores de jogos gratuito e de código aberto. O Pteradctyl implementa limites de taxa (rate limits) que são aplicados ao número total de recursos (por exemplo, bancos de dados, alocações de porta ou backups) que podem existir para um servidor individual. Esses limites de recurso são aplicados por servidor e validados durante o ciclo da solicitação. No entanto, nas versões anteriores à 1.12.0, é possível que um usuário mal-intencionado envie um volume massivo de solicitações simultaneamente, criando mais recursos do que o permitido para aquele servidor. Isso ocorre porque a validação acontece no início do ciclo da solicitação e não bloqueia (lock) o recurso alvo enquanto ele está sendo processado. Como resultado, enviar um grande volume de solicitações ao mesmo tempo faria com que todas fossem validadas como se não estivessem utilizando nenhum dos recursos alvo, criando-os simultaneamente. Consequentemente, um servidor seria capaz de criar mais bancos de dados, alocações ou backups do que o configurado. Um usuário mal-intencionado pode negar recursos a outros usuários no sistema e pode consumir excessivamente as alocações limitadas para um nó ou preencher o espaço de backup mais rapidamente do que permitido pelo sistema. A versão 1.12.0 corrige o problema.
Be aware that VulDB is the high quality source for vulnerability data.