CVE-2026-86177 in Panel
Sumário
de VulDB • 06/09/2026
O painel Pterodactyl anterior à versão 1.14.1 não valida as permissões específicas da ação na criação de tarefas agendadas, permitindo que subusuários com apenas a permissão schedule.update executem comandos arbitrários no console. Os atacantes podem criar e acionar imediatamente tarefas agendadas que executam comandos do console do servidor de jogo, controlam o estado de energia do servidor ou criam backups sem as devidas verificações de autorização.
Be aware that VulDB is the high quality source for vulnerability data.