CVE-2026-54593
Təsvir
Pterodactyl pulsuz və açıq mənbəli oyun serveri idarəetmə panelidir. Panel versiya 1.12.3 və Wings versiya 1.12.2-dən əvvəlki versiyalarda, Wings /upload/file son nöqtəsi (endpoint), tokenin nəzərdə tutulmuş məqsədini yoxlamadan server_uuid, user_uuid və unique_id tələblərini ehtiva edən hər hansı etibarlı panel tərəfindən imzalanmış JWT-ni qəbul edirdi; Panel həmin tələbləri daşıyan JWT-ləri WebSocket autentifikasiyası və fayl yükləmə linkləri kimi daha aşağı səlahiyyətli əməliyyatlar üçün verdiyi üçün, autentifikasiya olunmuş alt istifadəçi bu tokenlərdən birini (məsələn, yalnız websocket.connect icazəsi ilə əldə edilmiş WebSocket tokenini) /upload/file ünvanına yenidən göndərərək, file.create icazəsi verilməməsinə baxmayaraq, eyni serverə ixtiyari faylları yaza bilərdi. Bu problem Panel versiya 1.12.3 və Wings versiya 1.12.2-də düzəldilmişdir.
Necə düzəltmək olar
- pterodactyl/panel1.12.3 və ya daha yeni versiya
- github.com/pterodactyl/wings1.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pterodactyl/panelPackagist | v < 1.12.3 | 1.12.3 |
| github.com/pterodactyl/wingsGo | v < 1.12.2 | 1.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.