CVE-2026-92785 in Angel
Zusammenfassung
von VulDB • 16.09.2026
In Angel bis Version 3.3.0 wird ein nicht vertrauenswürdiger setAlgoMetrics-Payload unter Verwendung von Kryo ohne Klassenregistrierung oder Allowlist-Validierung deserialisiert. Nicht authentifizierte Angreifer im Netzwerk können beliebige Klassen instanziieren oder den Speicher des Koordinators erschöpfen, indem sie manipulierte serialisierte Objekte an den Master-RPC-Endpunkt senden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.