GO-2026-4283

vendorUSosv

Pterodactyl does not revoke SFTP access when server is deleted or permissions reduced in github.com/pterodactyl/wings

Advisory ansehen veröffentlicht 2026-01-12Lizenz: per source

Pterodactyl does not revoke SFTP access when server is deleted or permissions reduced in github.com/pterodactyl/wings

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-68954US	medium5.4	0.24% (15th)	—	2026-01-06
Pterodactyl is a free, open-source game server management panel. Versions 1.11.11 and below do not revoke active SFTP connections when a user is removed from a server instance or h…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/pterodactyl/panel/commit/2bd9d8baddb0e0606e4a9d5be402f48678ac88d5WEB
https://github.com/pterodactyl/panel/releases/tag/v1.12.0WEB
https://github.com/pterodactyl/panel/security/advisories/GHSA-8c39-xppg-479cADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2025-68954ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan