CVE:CVE-2021-41273
CNNVD:CNNVD-202111-1561
Pterodactyl是一款使用PHP、Nodejs和Go构建的开源游戏服务器管理面板。
Pterodactyl 中存在跨站请求伪造漏洞，该漏洞源于产品的路由配置缺少恰当的CSRF保护。攻击者可通过该漏洞发送测试文件以及生成节点自动部署的令牌。
solution:Upgrade pterodactyl panel to a higher version than 1.6.6,and avoid the version (,1.6.6)