CVE-2026-52855 in Wings
요약
\~에 의해 VulDB • 2026. 08. 01.
Wings는 무료 오픈소스 게임 서버 관리 패널인 Pterodactyl의 서버 제어 평면(control plane)입니다. 버전 1.12.3 이전에서는 계란(egg) 구성 파일 템플릿 내의 {{config.}} 플레이스홀더를 통해 권한이 낮은 사용자가 전체 데몬 구성에서 {{config.token}}, {{config.token_id}}, 그리고 {{config.docker.registries}}을 읽을 수 있었습니다. 이 문제는 버전 1.12.3에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.