CVE-2026-86177

Nome do Software Vulnerável e Versões Afetadas Pterodactyl Panel versões anteriores a 1.14.1

Description O software falha ao validar permissões específicas de ação durante a criação de tarefas agendadas. Isso permite que subusuários que possuem apenas a permissão schedule.update executem comandos arbitrários no console. Um invasor pode criar e disparar imediatamente tarefas agendadas para executar comandos de console do servidor de jogo, controlar o estado de energia do servidor ou criar backups sem as verificações de autorização necessárias.

Recommendations Atualize o Pterodactyl Panel para a versão 1.14.1 ou posterior.