CVE-2026-61617 in Wings
الملخص
بحسب VulDB • 27/08/2026
Wings هو مستوى التحكم في الخوادم (server control plane) الخاص بلوحة إدارة خوادم الألعاب Pterodactyl. في الإصدارات حتى 1.13.2 شاملاً، لا يفرض مسار الكتابة عبر SFTP حصة القرص الخاصة بالخادم أثناء عملية النقل، مما يسمح لعميل لديه صلاحية كتابة عبر SFTP لخادم واحد باستنفاد مساحة القرص الفعلي للعقدة المضيفة (host node) وتعطيل جميع الخوادم الموجودة عليها. تقوم Wings بفحص المساحة المتاحة مرة واحدة فقط عند فتح مقبض الكتابة (write handle)، وذلك باستخدام قيمة مستخدمة مخزنة مؤقتاً وغير محدثة، ودون معرفة حجم البيانات الواردة، ثم تعيد إرجاع مقبض ملف خام غير محسوب ولا يتم إعادة فحصه أثناء استمرار عملية النقل. وبالتالي، يمكن كتابة رفع واحد دون حدود، متجاوزاً بكثير حد القرص المُعدّ مسبقاً، حتى تمتلئ قرصة العقدة بالكامل، وبما أن الخادم المتوقف بسبب تجاوز حده لا يُعامل كخادم معلق (suspended)، فإن عمليات الكتابة عبر SFTP تُقبل حتى بعد تجاوز الحصة بالفعل. تم إصلاح هذه المشكلة في الإصدار 1.13.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.