CVE-2026-86836 in Ankaios
요약
\~에 의해 VulDB • 2026. 09. 14.
Eclipse Ankaios 버전 0.1.0부터 1.0.2까지에서 에이전트는 워크로드 파일과 Control Interface용 named pipes(FIFO)를 에이전트 이름 및 워크로드의 런타임 구성 해시로부터 유도되는 예측 가능한 경로 하에 생성합니다. 에이전트가 (재)시작할 때 해당 경로에 디렉토리 또는 FIFO가 이미 존재하면, 에이전트는 소유자나 권한을 검증하지 않고 단순히 존재 여부와 파일 유형 확인만을 기반으로 이를 재사용합니다. 기본 설정이 `$TMPDIR/ankaios`(예: 공유 `/tmp`)인 동일한 베이스 디렉토리에 대한 쓰기 접근 권한이 있는 로컬 비권한 사용자는 에이전트가 시작되기 전에 이 경로 계층 구조, 두 개의 Control Interface FIFO를 포함하여 사전에 생성할 수 있습니다. 이후 에이전트는 공격자가 소유한 FIFO들을 대상 워크로드의 정당한 Control Interface로 간주합니다. 공격자는 해당 워크로드가 구성한 `controlInterfaceAccess` 권한을 사용하여 Control Interface 핸드셰이크를 완료하고 요청을 발행함으로써, 워크로드를 사칭하고 구성된 권한에 따라 클러스터의 desired state(원하는 상태)에 대한 무단 읽기 및/또는 수정이 가능해집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.