CVE-2024-34068
Açıklama
Pterodactyl wings, Pterodactyl Panel için sunucu kontrol düzlemidir. Bir oyun sunucusuna erişimi olan kimliği doğrulanmış bir kullanıcı, pull uç noktasında Wings'in barındırıldığı düğümün dahili uç noktalarına erişimi engelleyen daha önce uygulanmış erişim kontrolünü (GHSA-6rg3-8h8x-5xfv) atlayabilmektedir. Bu durum, kötü niyetli kullanıcıların normalde erişilemeyecek yerel ağ kaynaklarına potansiyel olarak erişmesine izin verebilir. Bu sorun 1.11.2 sürümünde giderilmiştir ve kullanıcılara yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, geçici bir çözüm olarak `api.disable_remote_download` seçeneğini etkinleştirebilirler.
Nasıl düzeltilir
- pterodactyl wings1.11.2 ya da sonraki bir sürüm
- github.com/pterodactyl/wings1.11.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pterodactyl wings | v < 1.11.2 | 1.11.2 |
| github.com/pterodactyl/wingsGo | v < 1.11.12 | 1.11.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.