Към съдържанието
Търсене

CVE-2026-92611: Eclipse Foundation Eclipse Ankaios, заобикаляне на

4.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Eclipse Ankaios versions 0.6.0 to before 1.0.4, `LogRule::matches` in the agent control-interface authorizer stops at the first wildcard pattern in a single rule instead of evaluating later entries, which can cause deny `LogRule` entries to be skipped and allow unauthorized access to another workload's logs.

Засегнати продукти

  • Eclipse Foundation Eclipse Ankaios: 0.6.0 преди 1.0.4

Вид слабост

История

  • 17 септември 2026 Публикувано

Други уязвимости в Eclipse Foundation Eclipse Ankaios

Първоизточници

CVE-2026-92611: Eclipse Foundation Eclipse Ankaios, заобикаляне на | freedomonline.bg