Podatność w panelu Pterodactyl pozwala uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na zapisywanie dowolnych plików na serwerze gry poprzez ponowne użycie tokenu JWT wydanego do innego celu. Jest to groźne, ponieważ umożliwia obejście kontroli dostępu i zapis plików bez posiadania uprawnienia file.create.
▸ Pokaż oryginał (EN)
Pterodactyl is a free, open-source game server management panel. Prior to Panel version 1.12.3 and Wings version 1.12.2, the Wings /upload/file endpoint accepted any valid panel-signed JWT that contained server_uuid, user_uuid, and unique_id claims without checking the token's intended purpose; because the Panel issues JWTs carrying those same claims for lower-privilege operations such as WebSocket authentication and file-download links, an authenticated subuser could reuse one of those tokens (for example a WebSocket token obtained with only the websocket.connect permission) by replaying it against /upload/file to write arbitrary files to the same server, despite never being granted the file.create permission. This issue is fixed in Panel version 1.12.3 and Wings version 1.12.2.
Endpoint /upload/file w komponencie Wings akceptował każdy ważny, podpisany przez panel token JWT zawierający pola server_uuid, user_uuid oraz unique_id — bez weryfikacji, do jakiego celu token został pierwotnie wydany. Panel Pterodactyl wystawia tokeny JWT z tymi samymi polami również dla operacji o niższych uprawnieniach, takich jak uwierzytelnianie WebSocket lub linki do pobierania plików. Atakujący subużytkownik posiadający jedynie uprawnienie websocket.connect mógł przechwycić swój token WebSocket i przesłać go (replay) do endpointu /upload/file, uzyskując w ten sposób możliwość zapisania dowolnych plików na serwerze, mimo braku uprawnienia file.create.
Atakujący może zapisywać dowolne pliki na zarządzanym serwerze gry, co może prowadzić do modyfikacji konfiguracji serwera, podmiany plików wykonywalnych lub eskalacji uprawnień w obrębie zarządzanego środowiska.
Należy zaktualizować Pterodactyl Panel do wersji 1.12.3 oraz Pterodactyl Wings do wersji 1.12.2, w których problem został naprawiony poprzez weryfikację przeznaczenia tokenu JWT.
Pterodactyl Panel w wersjach przed 1.12.3 oraz Pterodactyl Wings w wersjach przed 1.12.2
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H