CVE-2025-69198

Nome do Software Vulnerável e Versões Afetadas Pterodactyl versões anteriores a 1.12.0

Descrição O Pterodactyl é um painel de gerenciamento de servidores de jogos que aplica limites de taxa a recursos como bancos de dados, alocações de portas e backups por servidor. Em versões anteriores a 1.12.0, um usuário malicioso poderia contornar esses limites enviando um grande número de solicitações simultaneamente. O processo de validação não bloqueia os recursos durante o processamento, permitindo que várias solicitações criem recursos que excedam os limites configurados. Isso poderia levar ao esgotamento de recursos para outros usuários, consumo excessivo de alocação de nós ou preenchimento rápido do espaço de backup. O problema surge do fato de a validação ocorrer antes do bloqueio de recursos durante o ciclo de solicitação.

Recomendações Atualize para a versão 1.12.0 ou posterior do Pterodactyl.