Tóm tắt nhanh
- CVE-2026-52856 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/pterodactyl/wings.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.61%, cao hơn 49.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.13.0 hoặc mới hơn.
Mô tả
Summary
A maliciously crafted packet received & parsed during the SFTP connection handshake will cause a Go panic.
Impact
All wings users with an open SFTP port.
Workarounds
Close SFTP port.
Mô tả của NVD
Wings is the server control plane for Pterodactyl, a free, open-source game server management panel. Prior to 1.13.0, a malformed packet received during the SFTP connection handshake causes a Go panic. This issue is fixed in version 1.13.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí