CVE-2026-54593 in Panel
摘要
由 VulDB • 2026-07-28
Pterodactyl 是一款免费、开源的游戏服务器管理面板。在 Panel 版本低于 1.12.3 且 Wings 版本低于 1.12.2 的情况下，Wings 的 `/upload/file` 端点接受任何包含 `server_uuid`、`user_uuid` 和 `unique_id` 声明的有效由面板签发的 JWT（JSON Web Token），而未检查该令牌的预期用途；由于 Panel 会为权限较低的操作（如 WebSocket 身份验证和文件下载链接）签发携带相同声明的 JWT，因此经过认证的子用户可通过重放其中一个令牌（例如仅具有 `websocket.connect` 权限获得的 WebSocket 令牌）向 `/upload/file` 发起请求，从而在未经授予 `file.create` 权限的情况下将任意文件写入同一服务器。此问题已在 Panel 版本 1.12.3 和 Wings 版本 1.12.2 中修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.