CVE-2026-61617

Nome do Software Vulnerável e Versões Afetadas Wings versões anteriores a 1.13.3

Description O caminho de gravação SFTP não impõe as cotas de disco durante as transferências de arquivos. O sistema realiza uma única verificação booleana de espaço disponível usando um valor de cache desatualizado quando o handle de gravação é aberto, sem considerar o tamanho dos dados recebidos. Consequentemente, ele fornece um handle de arquivo bruto que não é reavaliado durante o processo de transferência. Isso permite que um usuário com acesso de gravação SFTP faça upload de dados sem limites, potencialmente esgotando o espaço em disco físico do nó hospedeiro e causando a interrupção de todos os servidores hospedados nesse nó. Além disso, servidores interrompidos por excederem seu limite não são tratados como suspensos, permitindo que as gravações SFTP continuem mesmo após a cota ter sido excedida.

Recommendations Atualizar para a versão 1.13.3.