CVE-2026-61617

Wings, Pterodactyl oyun sunucusu yönetim paneli için sunucu kontrol düzlemidir. 1.13.2 dahil önceki sürümlerde, SFTP yazma yolu bir aktarım sırasında sunucunun disk kotasını zorlamaz; bu durum, tek bir sunucuya SFTP yazma erişimi olan bir kiracının ana düğümün fiziksel diskini tüketmesine ve üzerindeki tüm sunucuları devre dışı bırakmasına olanak tanır. Wings, kullanılabilir alanı yalnızca yazma tutamacı açıldığında, güncelliğini yitirmiş önbelleğe alınmış bir kullanım değerini kullanarak ve gelen verinin boyutunu bilmeden bir boolean olarak bir kez kontrol eder ve ardından aktarım ilerledikçe hiçbir zaman yeniden kontrol edilmeyen ham, hesaplanmamış bir dosya tutamacı döndürür. Bu nedenle, tek bir yükleme, düğümün diski dolana kadar yapılandırılmış disk sınırının çok ötesinde sınırsız şekilde yazılabilir ve limiti aştığı için durdurulan bir sunucu askıya alınmış olarak değerlendirilmediğinden, kota zaten aşılmış olsa bile SFTP yazmaları kabul edilmeye devam eder. Bu sorun 1.13.3 sürümünde düzeltilmiştir.