CVE-2026-35202

Name: CVE-2026-35202 — Vulnerability Record
Brand: Quanteta Data Lab
SKU: CVE-2026-35202

LOW

CVSS v4.0: 2.3

ネットワーク操作不要Race Condition (TOCTOU)Resource Exhaustionベンダー勧告の参照

出典データ取得時点: 2026-06-03 05:00:11 UTC

概要

深刻度: LOW
CVSS: 2.3 v4.0 · NVD
EPSS: このCVEはFIRST.orgからEPSSが提供されていません
CISA KEV: 非該当
タイプ: Race Condition (TOCTOU), Resource Exhaustion · NVD CWE
攻撃条件（CVSSベクター）: ネットワーク操作不要 · 出典: NVD ベクター
公開日: 2026-06-02 · 更新日: 2026-06-02
参照情報: 参照情報へ移動 (1)

CVSS / EPSS / KEV

CVSS v4.0 2.3 / 10 LOW 出典: NVD

EPSS — このCVEはFIRST.orgからEPSSが提供されていません出典: FIRST.org

CISA KEV 非該当出典: CISA

出典 — CVSS: NVD · EPSS: FIRST.org · KEV: CISA. データと出典

説明

Pterodactyl is a free, open-source game server management panel. Prior to version 1.12.3, the Pterodactyl Client API has a logic flaw that lets users bypass their assigned limits for database allocations. This happens because the database locking mechanism used in the controllers is totally broken and doesn't actually lock anything. Version 1.12.3 patches the issue.

レコード詳細

CVE ID: CVE-2026-35202
CVSS (v4.0): 2.3 (LOW)
ベクター: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CISA KEV: 非該当
脆弱性タイプ (CWE): CWE-367, CWE-770
影響構成数 (CPE): 0
公開日: 2026-06-02
更新日: 2026-06-02
ステータス: Received

参照情報

NVDが列挙した参照URLを、リンクのホスト・パターンに対する機械的な一致でグループ化したもの。ラベルはリンクの種別のみを示します。

ベンダー勧告 https://github.com/pterodactyl/panel/security/advisories/GHSA-fgmm-w5cx-vrfw

← 全レコードへ戻る

CVE-2026-35202

概要

CVSS / EPSS / KEV

説明

レコード詳細

参照情報

関連レコード

同じ脆弱性タイプ (CWE)

同じ年に公開