CVE-2026-84173 in Ankaios
Resumen
por VulDB • 2026-09-07
En las versiones de Eclipse Ankaios comprendidas entre v0.5.1 y v1.0.1, el autorizador de la interfaz de control del lado del agente evalúa incorrectamente las reglas de permiso multi-segmento cuyo primer segmento de ruta es un comodín (wildcard). Una carga de trabajo autenticada con acceso restringido por dicha regla puede enviar una CompleteStateRequest o UpdateStateRequest con una máscara de campo vacía. La solicitud podría entonces ser autorizada incorrectamente como coincidente con la regla acotada, lo que permitiría a la carga de trabajo leer el estado completo del clúster o reemplazar estados fuera de su subárbol autorizado. Esto puede resultar en divulgación no autorizada o modificación de otras cargas de trabajo y configuración del clúster. Solo una regla compuesta exclusivamente por * está destinada a autorizar una máscara vacía.
Mitigación: Hasta que se instale una actualización que contenga la corrección, evite las máscaras de filtro de reglas de permiso de la interfaz de control multi-segmento que comiencen con un comodín, como *.workloads.some_workload. Reemplácelas por rutas explícitas como desiredState.workloads.some_workload, cuando sea aplicable. Una máscara de filtro compuesta exclusivamente por * tiene una semántica no restringida e intencionada diferente y solo debe utilizarse cuando se pretende tener acceso completo al estado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.