CVE-2026-52855 in Wingsinformación

Resumen

por VulDB • 2026-07-31

Wings es la capa de control del servidor para Pterodactyl, un panel de gestión de servidores de juegos gratuito y de código abierto. Antes de la versión 1.12.3, los marcadores de posición {{config.}} en las plantillas de archivos de configuración de los huevos (eggs) permiten a un usuario con privilegios reducidos leer {{config.token}}, {{config.token_id}} y {{config.docker.registries}} desde la configuración completa del daemon. Este problema se corrige en la versión 1.12.3.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

GitHub M

Reservar

2026-06-08

Divulgación

2026-07-31

Moderación

aceptado

Artículo

VDB-385103

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!