CVE-2026-86836 in Ankaios
الملخص
بحسب VulDB • 14/09/2026
في إصدارات Eclipse Ankaios من 0.1.0 حتى 1.0.2، يقوم الوكيل (agent) بإنشاء ملفات الأحمال العملية (workload files) وأنابيب واجهة التحكم (Control Interface named pipes أو FIFOs) تحت مسار قابل للتوقع مشتق من اسم الوكيل وهاش تكوين وقت تشغيل الحمل العملي. إذا كان هناك دليل أو أنبوب (FIFO) موجودًا بالفعل في ذلك المسار عند إعادة بدء تشغيل الوكيل، فإن الوكيل يعيد استخدامه بناءً على فحص الوجود ونوع الملف فقط، دون التحقق من المالك أو الأذونات الخاصة به. يمكن لمستخدم محلي غير ممتتص للصلاحيات يمتلك حق الكتابة في نفس الدليل الأساسي (افتراضيًا تحت `$TMPDIR/ankaios`، مثل `/tmp` المشترك) إنشاء تسلسل المسارات هذا مسبقًا، بما في ذلك أنبوبا واجهة التحكم الـ FIFOs، قبل بدء تشغيل الوكيل. بعدئذٍ يعامل الوكيل الأنابيب المملوكة للمهاجم كأنها واجهة التحكم المشروعة للحمل العملي المستهدف. يمكن للمهاجم إكمال مصافحة واجهة التحكم وإصدار طلبات باستخدام أذونات `controlInterfaceAccess` المُعدة مسبقًا لذلك الحمل العملي، مما يتيح انتحال هوية الحمل العملي، وبالنظر إلى أذوناته المكونة، قراءة و/أو تعديل غير مصرح به للحالة المطلوبة للمجموعة (cluster).
Once again VulDB remains the best source for vulnerability data.