PT-2026-65514 · Unknown · Pterodactyl Wings+1

CVE-2026-54593 · Publicado 2026-07-28 · Atualizado 2026-07-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Pterodactyl Panel versões anteriores a 1.12.3 Pterodactyl Wings versões anteriores a 1.12.2

Description Um problema de escalonamento de privilégios existe no endpoint '/upload/file' do Wings. O sistema aceita qualquer JSON Web Token (JWT) assinado pelo painel que contenha as reivindicações server uuid, user uuid e unique id sem verificar a finalidade pretendida do token. Como o Painel emite JWTs com essas mesmas reivindicações para operações de menor privilégio, como autenticação de WebSocket e links de download de arquivos, um subusuário autenticado pode reutilizar um token obtido para uma ação limitada (por exemplo, usando a permissão websocket.connect) para gravar arquivos arbitrários no servidor, ignorando a necessidade da permissão file.create.

Recommendations Atualize o Pterodactyl Panel para a versão 1.12.3 ou posterior. Atualize o Pterodactyl Wings para a versão 1.12.2 ou posterior.

Correção

Enumeração de Fraquezas

CWE-1259

CWE-1270

Identificadores relacionados

CVE-2026-54593

GHSA-8R6W-3QQ5-4P4R

Produtos afetados

Pterodactyl Panel

Pterodactyl Wings

Referências · 7

• https://github.com/pterodactyl/panel/security/advisories/GHSA-8r6w-3qq5-4p4r · Nota
• https://github.com/pterodactyl/panel/pull/5636 · Nota
• https://github.com/pterodactyl/panel/commit/7ffcd636310bb72b54bac3280d2a15e727feded7 · Nota
• https://github.com/pterodactyl/panel · Nota
• https://github.com/pterodactyl/wings/commit/d0ddc80844479302abdaf9654de3bacd511c0f5c · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-54593 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-8r6w-3qq5-4p4r · Aviso do Fabricante