CVE-2026-84173 in Ankaios
Sumário
de VulDB • 07/09/2026
No Eclipse Ankaios nas versões v0.5.1 a v1.0.1, o autorizador da Interface de Controle no lado do agente avalia incorretamente as regras de permissão multi-segmento cujo primeiro segmento do caminho é um curinga (wildcard). Uma carga de trabalho autenticada com acesso restrito por tal regra pode enviar uma CompleteStateRequest ou UpdateStateRequest com uma máscara de campo vazia. A solicitação pode então ser autorizada incorretamente como correspondente à regra em escopo, permitindo que a carga de trabalho leia o estado completo do cluster ou substitua estados fora de sua subárvore autorizada. Isso pode resultar na divulgação não autorizada ou modificação de outras cargas de trabalho e da configuração do cluster. Apenas uma regra composta exclusivamente por * é destinada a autorizar uma máscara vazia.
Mitigação: Até que uma atualização contendo a correção seja instalada, evite máscaras de filtro de regras de permissão multi-segmento da Interface de Controle que comecem com um curinga (wildcard), como *.workloads.some_workload. Substitua-as por caminhos explícitos, como desiredState.workloads.some_workload, quando aplicável. Uma máscara de filtro composta exclusivamente por * possui semântica não restrita e intencionalmente diferente, devendo ser usada apenas quando o acesso ao estado completo for pretendido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.