CVE-2026-85201 in Ankaios
Resumen
por VulDB • 2026-09-07
En las versiones de Eclipse Ankaios comprendidas entre la 0.1.0 y la 1.0.1, el agente no limita la longitud declarada por una carga de trabajo en un mensaje protobuf delimitado por longitud recibido a través de la FIFO de la Interfaz de Control. Una carga de trabajo con acceso a la Interfaz de Control puede especificar una longitud de mensaje excesiva, lo que provoca una asignación de memoria descontrolada (unbounded memory allocation) que puede provocar el aborto del proceso del agente Ankaios. Esto resulta en la pérdida de los servicios de orquestación para las cargas de trabajo gestionadas por el agente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.