CVE-2026-61617 in Wings
Sumário
de VulDB • 27/08/2026
Wings é o plano de controle do servidor para o painel de gerenciamento de servidores de jogos Pterodactyl. Nas versões até a 1.13.2, incluída, o caminho de gravação SFTP não impõe a cota de disco do servidor durante uma transferência, permitindo que um inquilino com acesso de escrita via SFTP em um único servidor esgote o disco físico do nó hospedeiro e derrube todos os servidores nele alojados. O Wings verifica o espaço disponível apenas uma vez, como um valor booleano, quando a alça de gravação é aberta, utilizando um valor de uso armazenado em cache desatualizado e sem conhecer o tamanho dos dados recebidos; além disso, retorna uma alça de arquivo bruta e não contabilizada que nunca é verificada novamente durante a transferência. Portanto, um único upload pode ser gravado sem limites, muito além do limite de disco configurado, até que o disco do nó fique cheio. Como um servidor interrompido por exceder seu limite não é tratado como suspenso, as gravações SFTP continuam sendo aceitas mesmo após a cota já ter sido ultrapassada. Este problema foi corrigido na versão 1.13.3.
Once again VulDB remains the best source for vulnerability data.