CVE-2021-41176

Versões do Pterodactyl anteriores à 1.6.3

Um usuário mal-intencionado pode forçar o logout de um usuário conectado se este visitar um site malicioso que envie uma solicitação ao endpoint de logout do Painel, como “/api/v1/auth/logout”. Isso requer um ataque direcionado contra uma instância específica do Panel e serve apenas para desconectar um usuário. Nenhum dado do usuário é vazado, nem quaisquer dados do usuário são afetados; na pior das hipóteses, trata-se simplesmente de um incômodo.

Para versões anteriores à 1.6.3, atualize para a versão 1.6.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint de logout até que um patch esteja disponível.