CVE-2026-92611
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W Eclipse Ankaios w wersjach od 0.6.0 do przed 1.0.4, funkcja `LogRule::matches` w autoryzatorze interfejsu sterowania agentem zatrzymuje się na pierwszym wzorcu wildcard w pojedynczej regule zamiast oceniać późniejsze wpisy. Może to spowodować pominięcie reguł `LogRule` typu deny i umożliwić nieautoryzowany dostęp do logów innego workloadu.
Ocena ryzyka
Nieautoryzowany użytkownik może uzyskać dostęp do logów innych workloadów, co może ujawnić wrażliwe informacje operacyjne.
Rekomendacja
Zaktualizuj Eclipse Ankaios do wersji 1.0.4 lub nowszej, która zawiera poprawkę.
Inne podatności w Eclipse Ankaios
Zobacz wszystkie- CVE-2026-86836Wysokie
W Eclipse Ankaios w wersjach 0.1.0–1.0.2 agent tworzy pliki workloadów oraz nazwane potoki (FIFO) interfejsu sterowania w przewidywalnej ścieżce opartej na nazwie agenta i hashu konfiguracji. Jeśli ścieżka już istnieje przy starcie agenta, jest używana bez weryfikacji właściciela i uprawnień, co pozwala lokalnemu użytkownikowi na podszycie się pod workload i modyfikację stanu klastra.
- CVE-2026-85201Średnie
W Eclipse Ankaios w wersjach od 0.1.0 do 1.0.1 agent nie ogranicza długości deklarowanej przez obciążenie w wiadomości protobuf z ogranicznikiem długości otrzymywanej przez Control Interface FIFO. Obciążenie z dostępem do Control Interface może określić nadmierną długość wiadomości, powodując nieograniczoną alokację pamięci, co może przerwać proces agenta Ankaios. Skutkuje to utratą usług orkiestracji dla obciążeń zarządzanych przez tego agenta.
- CVE-2026-84173Wysokie
W Eclipse Ankaios w wersjach od v0.5.1 do v1.0.1 autoryzator interfejsu sterowania po stronie agenta nieprawidłowo ocenia reguły zezwalające z wieloma segmentami, których pierwszy segment jest symbolem wieloznacznym. Uwierzytelnione obciążenie z ograniczonym dostępem może wysłać żądanie CompleteStateRequest lub UpdateStateRequest z pustą maską pól, które może zostać nieprawidłowo autoryzowane, umożliwiając odczyt całego stanu klastra lub modyfikację poza dozwolonym poddrzewem.
Oryginalny opis (angielski, źródło NVD)
In Eclipse Ankaios versions 0.6.0 to before 1.0.4, `LogRule::matches` in the agent control-interface authorizer stops at the first wildcard pattern in a single rule instead of evaluating later entries, which can cause deny `LogRule` entries to be skipped and allow unauthorized access to another workload's logs.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS