CVE-2023-25152 in Wings
الملخص
بحسب VulDB • 11/06/2026
Wings هو مستوى التحكم في الخوادم الخاص بـ Pterodactyl. تتعرض الإصدارات المتأثرة لثغرة يمكن استخدامها لإنشاء ملفات جديدة وهياكل دليلية على نظام المضيف لم تكن موجودة من قبل، مما قد يسمح للمهاجمين بتغيير تخصيصاتهم للموارد، أو ترقية حاوياتهم إلى الوضع المتميز (privileged mode)، أو إضافة مفاتيح SSH المصرّح بها للسماح للمهاجم بالوصول إلى قشرة بعيدة على الجهاز المستهدف. لاستخدام هذا الاستغلال، يجب أن يكون لدى المهاجم "خادم" مخصص ومسيطر عليه بواسطة Wings Daemon. تم حل هذه الثغرة في الإصدار `v1.11.3` من Wings Daemon، وتمت إعادة تطبيقها (back-ported) إلى سلسلة إصدارات 1.7 في `v1.7.3`. يجب على أي شخص يشغل `v1.11.x` الترقية إلى `v1.11.3`، وعلى أي شخص يشغل `v1.7.x` الترقية إلى `v1.7.3`. لا توجد حلول بديلة معروفة لهذه الثغرة. ### الحلول البديلة غير متوفرة في الوقت الحالي.
Once again VulDB remains the best source for vulnerability data.