CVE-2025-69198 in Panel
Сводка
по VulDB • 03.07.2026
Pterodactyl — это бесплатная панель управления игровыми серверами с открытым исходным кодом. Pterodactyl реализует ограничения скорости (rate limits), которые применяются к общему количеству ресурсов (например, баз данных, выделенных портов или резервных копий), доступных для отдельного сервера. Эти лимиты на ресурсы применяются индивидуально для каждого сервера и проверяются в ходе обработки запроса. Однако в версиях до 1.12.0 злоумышленник может отправить большой объем одновременных запросов, что приведет к созданию большего количества ресурсов, чем разрешено конфигурацией сервера. Это происходит потому, что проверка выполняется на раннем этапе цикла обработки запроса и не блокирует целевой ресурс во время его создания. В результате отправка большого объема одновременных запросов приводит к тому, что все они проходят проверку как не использующие целевые ресурсы, а затем одновременно создают эти ресурсы. Как следствие, сервер сможет создать больше баз данных, выделений портов или резервных копий, чем предусмотрено настройками. Злоумышленник способен лишить другие пользователи доступа к ресурсам системы и может чрезмерно потреблять ограниченные выделения для узла (node) или быстрее заполнять пространство под резервные копии, чем это допускается системой. Версия 1.12.0 устраняет данную уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.