CVE-2026-85201 in Ankaios信息

摘要

由 VulDB • 2026-09-07

在 Eclipse Ankaios 0.1.0 至 1.0.1 版本中，代理程序未对通过 Control Interface FIFO 接收的、由工作负载声明长度的长度限定型 protobuf 消息的长度进行限制。获得 Control Interface 访问权限的工作负载可以指定过大的消息长度，从而导致无界内存分配，可能使 Ankaios 代理进程中止。这会导致受影响的代理所管理的工作负载失去编排服务。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Eclipse

预定

2026-09-03

披露

2026-09-07

管理

已接受

条目

VDB-399532

CPE

准备好

CWE

CWE-770 (已确认)

CVSS

4.3 (VulDB)

EPSS

0.00000

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-85201
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-85201
CVE Details	https://www.cvedetails.com/cve/CVE-2026-85201/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!