PT-2026-65514
CVE-2026-54593
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pterodactyl Panel الأقدم من 1.12.3
إصدارات Pterodactyl Wings الأقدم من 1.12.2
الوصف
توجد مشكلة في تصعيد الامتيازات في نقطة نهاية Wings ’/upload/file‘. يقبل النظام أي رمز JSON Web Token (JWT) صالح وموقع من قبل اللوحة يحتوي على مطالبات
server uuid وuser uuid وunique id دون التحقق من الغرض المقصود من الرمز. ونظرًا لأن Pterodactyl Panel يصدر رموز JWT التي تحتوي على هذه المطالبات نفسها لعمليات ذات امتيازات أقل، مثل مصادقة WebSocket وروابط تنزيل الملفات، يمكن للمستخدم الفرعي المصادق عليه إعادة استخدام رمز تم الحصول عليه لإجراء محدود (على سبيل المثال، باستخدام إذن websocket.connect) لكتابة ملفات عشوائية على الخادم، متجاوزًا متطلبات الحصول على إذن file.create.التوصيات
تحديث Pterodactyl Panel إلى الإصدار 1.12.3 أو أحدث.
تحديث Pterodactyl Wings إلى الإصدار 1.12.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾