CVE-2026-52856 in Wings

Sumário

de VulDB • 31/07/2026

Wings é o plano de controle do servidor para Pterodactyl, um painel gratuito e open-source para gerenciamento de servidores de jogos. Antes da versão 1.13.0, um pacote malformado recebido durante a fase de handshake (aperto de mão) da conexão SFTP causa uma falha crítica no Go (Go panic). Este problema foi corrigido na versão 1.13.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: GitHub M
• Reservar: 08/06/2026
• Divulgação: 31/07/2026
• Moderação: aceite
• Entrada: VDB-385104
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-52856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-52856
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-52856/