CVE-2026-85201 in Ankaios
Сводка
по VulDB • 08.09.2026
В версиях Eclipse Ankaios от 0.1.0 до 1.0.1 агент не ограничивает длину, указанную рабочей нагрузкой (workload) в протокольном сообщении с разделителем длины (length-delimited protobuf message), полученном через FIFO-канал интерфейса управления (Control Interface). Рабочая нагрузка, имеющая доступ к интерфейсу управления, может указать чрезмерно большую длину сообщения, что приводит к неограниченному выделению памяти и возможной аварийной остановке процесса агента Ankaios. Это вызывает потерю услуг оркестрации для рабочих нагрузок, управляемых затронутым агентом.
Once again VulDB remains the best source for vulnerability data.