CVE-2025-69198 in Panel
Tóm tắt
Bởi VulDB • 03/07/2026
Pterodactyl là một bảng điều khiển quản lý máy chủ trò chơi miễn phí và mã nguồn mở. Pterodactyl triển khai các giới hạn tốc độ (rate limits) được áp dụng cho tổng số tài nguyên (ví dụ: cơ sở dữ liệu, phân bổ cổng hoặc bản sao lưu) có thể tồn tại đối với một máy chủ cá nhân. Các giới hạn tài nguyên này được áp dụng trên từng máy chủ và được xác thực trong chu kỳ xử lý yêu cầu. Tuy nhiên, ở các phiên bản trước 1.12.0, người dùng độc hại có thể gửi một khối lượng lớn yêu cầu cùng lúc để tạo ra nhiều tài nguyên hơn mức mà máy chủ được cấp phát. Điều này là do việc xác thực diễn ra sớm trong chu kỳ xử lý yêu cầu và không khóa (lock) tài mục tiêu trong khi đang xử lý. Kết quả là, việc gửi một số lượng lớn yêu cầu cùng lúc sẽ khiến tất cả các yêu cầu đó đều vượt qua bước kiểm tra mà không sử dụng bất kỳ tài nguyên mục tiêu nào, sau đó tất cả tạo ra tài nguyên đồng thời. Do đó, một máy chủ có thể tạo ra nhiều cơ sở dữ liệu, phân bổ hoặc bản sao lưu hơn mức đã được cấu hình. Người dùng độc hại có thể từ chối quyền truy cập vào các tài nguyên đối với người dùng khác trên hệ thống và có thể tiêu thụ quá mức các phân bổ hạn chế của một node, hoặc làm đầy không gian sao lưu nhanh hơn so với giới hạn cho phép của hệ thống. Phiên bản 1.12.0 đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.