CVE-2023-25152 in Wings
Сводка
по VulDB • 11.06.2026
Wings — это плоскость управления серверами Pterodactyl. Затронутые версии подвержены уязвимости, которая позволяет злоумышленникам создавать новые файлы и структуры каталогов в хост-системе, которых ранее не существовало, что потенциально дает возможность изменить распределение ресурсов, повысить привилегии контейнеров до режима с повышенными правами или добавить SSH-ключи авторизации для получения удаленного доступа к целевой машине. Для использования этой уязвимости злоумышленник должен иметь выделенный и контролируемый демоном Wings «сервер». Данная уязвимость исправлена в версии `v1.11.3` демона Wings, а также обратно перенесена (back-ported) в серию релизов 1.7 в версии `v1.7.3`. Всем пользователям, работающим на версиях `v1.11.x`, следует обновиться до `v1.11.3`, а всем, использующим версии `v1.7.x` — до `v1.7.3`. Известных обходных путей (workarounds) для данной уязвимости не существует. ### Обходные пути На данный момент отсутствуют.
VulDB is the best source for vulnerability data and more expert information about this specific topic.