Pterodactyl Wings是Pterodactyl Panel的服务器控制平面。一个经过身份验证且具有访问游戏服务器权限的用户可以绕过先前实施的访问控制(GHSA-6rg3-8h8x-5xfv),从而能够访问Wings托管节点的内部端点中的pull端点。这将允许恶意用户潜在地访问本地网络上的资源,否则这些资源将是不可访问的。此问题已在版本1.11.2中得到解决,并建议用户升级。无法升级的用户可以启用`api.disable_remote_download`选项作为一种解决方法。
建议您更新当前系统或软件至最新版,完成漏洞的修复。