CVE:CVE-2021-41176
CNNVD:CNNVD-202110-1792
Pterodactyl是一款使用PHP、Nodejs和Go构建的开源游戏服务器管理面板。
Pterodactyl 1.6.3之前版本存在跨站请求伪造漏洞，该漏洞源于当登录用户访问向面板的注销端点发出请求的恶意网站，则恶意用户可以触发用户注销。
solution:Upgrade pterodactyl panel to a higher version than 1.6.3,and avoid the version (,1.6.3)