Podatności Wings
4 znanych podatności CVE w Wings, przetłumaczonych i ocenionych.
- CVE-2026-52857Średnie
Wings, serwer kontrolny dla Pterodactyl, przed wersją 1.13.0 zawiera podatność polegającą na nieograniczonych parserach plików konfiguracyjnych JSON, YAML i XML. Pozwalają one na przetworzenie zbyt dużego pliku konfiguracyjnego, co prowadzi do wyczerpania pamięci procesu Wings.
- CVE-2026-52855Krytyczne
Wings, panel sterowania serwerem dla Pterodactyl, przed wersją 1.12.3 umożliwia użytkownikowi z niskimi uprawnieniami odczytanie poufnych danych konfiguracyjnych (token, token_id, rejestry Docker) poprzez użycie placeholderów {{config.}} w szablonach plików konfiguracyjnych.
- CVE-2026-61617Wysokie
Wings (kontroler serwerów dla Pterodactyl) w wersjach do 1.13.2 włącznie nie egzekwuje limitu dyskowego serwera podczas transferu SFTP, co pozwala tenantowi z dostępem do zapisu SFTP na wyczerpanie fizycznego dysku węzła i zatrzymanie wszystkich serwerów na nim. Sprawdzanie dostępnego miejsca odbywa się tylko raz, przy otwarciu uchwytu, z użyciem nieaktualnej wartości i bez znajomości rozmiaru przesyłanych danych.
- CVE-2026-52856Wysokie
Wings, panel sterowania serwerem dla Pterodactyl, przed wersją 1.13.0 zawiera podatność na panikę Go spowodowaną przez nieprawidłowo sformatowany pakiet podczas uzgadniania połączenia SFTP. Problem został naprawiony w wersji 1.13.0.