Pubblicato il 2026-07-31 · Fonte: NVD NIST
La vulnerabilità CVE-2026-52855 è stata scoperta in Wings, il server control plane per Pterodactyl, una piattaforma di gestione dei server di gioco open-source. Questa vulnerabilità, classificata come critica con un CVSS Score di 9.9, consente a utenti con privilegi bassi di accedere a informazioni sensibili come token e configurazioni di registro Docker. La vulnerabilità è stata risolta nella versione 1.12.3 di Wings.
Un attaccante potrebbe sfruttare questa vulnerabilità per leggere informazioni sensibili come {{config.token}}, {{config.token_id}} e {{config.docker.registries}} dal file di configurazione del daemon. Ciò potrebbe permettere all'attaccante di ottenere accesso non autorizzato ai sistemi e ai dati. I sistemi a rischio sono quelli che utilizzano versioni di Wings precedenti alla 1.12.3.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Wings alla versione 1.12.3 o successiva. In assenza di un aggiornamento, è importante limitare l'accesso ai file di configurazione e ai sistemi sensibili, nonché monitorare attentamente le attività dei sistemi per rilevare eventuali accessi non autorizzati.
La vulnerabilità CVE-2026-52855 è una vulnerabilità critica in Wings, il server control plane per Pterodactyl, che consente a utenti con privilegi bassi di leggere informazioni sensibili.
Un attaccante potrebbe sfruttare questa vulnerabilità per leggere informazioni sensibili e ottenere accesso non autorizzato ai sistemi e ai dati.
Per proteggersi, è necessario aggiornare Wings alla versione 1.12.3 o successiva e limitare l'accesso ai file di configurazione e ai sistemi sensibili.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.