CVE-2026-85201 in Ankaios
الملخص
بحسب VulDB • 07/09/2026
في إصدارات Eclipse Ankaios من 0.1.0 إلى 1.0.1، لا يقوم الوكيل (agent) بتقييد الطول المُعلن عنه بواسطة حمل عمل (workload) في رسالة بروتوكولية محددة بالطول (length-delimited protobuf message) المستلمة عبر واجهة التحكم FIFO. يمكن لحمل العمل الممنوح وصولاً لواجهة التحكم تحديد طول مفرط للرسالة، مما يؤدي إلى تخصيص ذاكرة غير محدود قد يتسبب في توقف عملية وكيل Ankaios. وينتج عن ذلك فقدان خدمات التنسيق (orchestration services) لأحمال العمل التي يديرها الوكيل المتأثر.
Once again VulDB remains the best source for vulnerability data.