Dane Everitt

**Nome do software vulnerável e versões afetadas** Pterodactyl (versões afetadas não especificadas) **Descrição** Um usuário mal-intencionado pode modificar o conteúdo de um campo de entrada `confirmation token` durante o processo de autenticação de dois fatores para referenciar um valor em cache não associado à tentativa de login. Isso pode permitir que um agente mal-intencionado se autentique como um usuário aleatório no Painel. O usuário mal-intencionado deve ter como alvo uma conta com a autenticação de dois fatores ativada e fornecer um token de autenticação de dois fatores correto antes de ser autenticado como esse usuário. Devido a uma falha de validação na lógica que lida com a autenticação do usuário, um usuário mal-intencionado pode induzir o sistema a carregar credenciais de um usuário arbitrário modificando o token enviado ao servidor. A falha de autenticação está presente no método `LoginCheckpointController@ invoke`, que lida com a autenticação de dois fatores para um usuário. Esse controlador procura um parâmetro de entrada de solicitação chamado `confirmation token`, que deve ser uma string alfanumérica aleatória de 64 caracteres que faz referência a um valor no cache do Painel contendo um valor `user id`. **Recomendações** Para mitigar essa vulnerabilidade, a lógica de autenticação subjacente foi alterada para usar um armazenamento de sessão criptografado cujo valor o usuário não pode controlar. Isso eliminou completamente o uso de um valor controlado pelo usuário. Além disso, o código foi auditado para garantir que esse tipo de vulnerabilidade não esteja presente em nenhum outro lugar. No momento, há

**Nome do software vulnerável e versões afetadas** Versões do Pterodactyl Wings anteriores à 1.4.4 **Descrição** O problema diz respeito ao esgotamento dos recursos do sistema devido à definição incorreta dos limites dos processos dos contêineres. Um usuário mal-intencionado pode consumir mais recursos do que o previsto, causando impactos em outros clientes no mesmo hardware e, eventualmente, levando o servidor físico a interromper sua resposta. **Recomendações** Para versões anteriores à 1.4.4, atualize para a versão 1.4.4 para mitigar o problema. Como solução alternativa temporária para versões personalizadas, defina manualmente um limite de PID para os contêineres criados.

Name of the Vulnerable Software and Affected Versions: Pterodactyl versions prior to 0.7.14 Description: The issue allows malicious users to determine the existence of an account by entering random credentials into the login fields, even when 2FA protections are enabled. This is due to a logical mistake in the original code that waits to verify the user's password until they have provided 2FA credentials. As a result, entering a bad password for a known email can reveal if the account exists by checking if the user is redirected to a 2FA page. Recommendations: For versions prior to 0.7.14, update to version 0.7.14 or later to resolve the issue. As a temporary workaround, consider disabling 2FA until the update is applied.