「wings」の脆弱性 CVE-2026-52855: 情報漏えい

どんな危険があるか

Pterodactylのサーバー制御プレーンであるWingsにおいて、バージョン1.12.3より前の製品に情報漏洩の脆弱性が存在します。egg設定ファイルテンプレート内の{{config.}}プレースホルダーが悪用されることで、権限の低いユーザーがノード設定の機密情報を読み取ることが可能となります。具体的には、認証トークン、トークンID、およびDockerレジストリ情報といった秘匿性の高いデータが漏洩するおそれがあります。これらの機密情報が悪用されると、サーバーの不正操作やさらなるシステム侵害に繋がる深刻な影響を及ぼす可能性があります。

今すぐやること

本脆弱性の影響を回避するためには、Pterodactyl Wingsを直ちにバージョン1.12.3以降にアップデートしてください。システムが本脆弱性の影響を受けるバージョン（1.12.3未満）を使用していないか、速やかに確認することが重要です。詳しい情報やアップデート手順については、ベンダーアドバイザリ（https://github.com/pterodactyl/wings/security/advisories/GHSA-pfvc-3p5h-x7h6）を参照してください。