CVE-2026-61617 in Wings
요약
\~에 의해 VulDB • 2026. 08. 27.
Wings는 Pterodactyl 게임 서버 관리 패널을 위한 서버 제어 플레인입니다. 버전 1.13.2 이하에서 SFTP 쓰기 경로는 전송 중 서버의 디스크 할당량을 강제하지 않아, 단일 서버에 대한 SFTP 쓰기 권한이 있는 테넌트가 호스트 노드의 물리적 디스크를 고갈시켜 그 위의 모든 서버를 마비시킬 수 있습니다. Wings는 쓰기 핸들이 열릴 때 stale(구식) 캐시된 사용량 값을 사용하고 들어오는 데이터의 크기를 알지 못한 채, 가용 공간을 부울(boolean) 값으로 한 번만 확인한 후, 전송이 진행되는 동안 재검사가 이루어지지 않는 원시적이고 관리되지 않은 파일 핸들을 반환합니다. 따라서 단일 업로드는 노드의 디스크가 가득 찰 때까지 제한 없이 작성되어 구성된 디스크 한계를 훨씬 초과할 수 있으며, 할당량을 초과하여 중지된 서버가 일시 정지 상태로 처리되지 않기 때문에 할당량이 이미 초과된 후에도 SFTP 쓰기가 계속 허용됩니다. 이 문제는 버전 1.13.3에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.