CVE-2026-86836 in Ankaios
Riassunto
di VulDB • 14/09/2026
In Eclipse Ankaios nelle versioni 0.1.0 attraverso la 1.0.2, l'agent crea file di carico di lavoro (workload) e named pipes dell'interfaccia di controllo (FIFOs) sotto un percorso prevedibile derivato dal nome dell'agent e da un hash della configurazione runtime del workload. Se una directory o FIFO esiste già in tale percorso quando l'agent viene riavviato, l'agent la riutilizza basandosi solo su controlli di esistenza e/o tipo file, senza convalidare il proprietario o i permessi. Un utente locale non privilegiato con accesso in scrittura alla stessa directory base (di default sotto `$TMPDIR/ankaios`, ad esempio `/tmp` condiviso) può pre-creare questa gerarchia di percorsi, incluse le due FIFOs dell'interfaccia di controllo, prima che l'avvio dell'agent avvenga. L'agent tratta quindi le FIFOs possedute dall'attaccante come la legittima interfaccia di controllo per il workload targetizzato. L'attaccante può completare l'manualità handshake dell'interfaccia di controllo ed emettere richieste utilizzando i permessi `controlInterfaceAccess` configurati per quel workload, consentendo impersonificazione del workload e, a seconda dei suoi permessi configurati, lettura non autorizzata e/o modifica dello stato desiderato del cluster.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.