Pterodactyl Panel locale.json接口存在远程命令执行(CVE-2025-49132)

日期: 2025-06-23 | 影响软件: Panel | POC: 否

漏洞描述

在Pterodactyl Panel 中，允许未经身份验证的攻击者执行任意代码。攻击者可以通过访问 /locales/locale.json 接口，并利用locale 和 namespace 参数注入恶意代码。该漏洞利用的有效性较高，因为根据描述可以未经身份验证执行任意代码

PoC代码

暂无

相关漏洞推荐