CVE-2026-86836

Nome do Software Vulnerável e Versões Afetadas Eclipse Ankaios versões 0.1.0 through 1.0.2

Description O agente cria arquivos de carga de trabalho e pipes nomeados (FIFOs) de Interface de Controle usando um caminho previsível baseado no nome do agente e em um hash da configuração de tempo de execução da carga de trabalho. Quando o agente inicia ou reinicia, ele reutiliza diretórios ou FIFOs existentes nesse caminho sem validar a propriedade ou as permissões. Um usuário local não privilegiado com acesso de gravação ao diretório base (geralmente $TMPDIR/ankaios) pode pré-criar essa hierarquia de caminhos e os FIFOs da Interface de Controle. Isso permite que o invasor personifique a carga de trabalho ao completar o handshake da Interface de Controle e emitir solicitações usando as permissões controlInterfaceAccess, podendo levar à leitura ou modificação não autorizada do estado desejado do cluster.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.