CVE-2026-111998 in Vanus
الملخص
بحسب VulDB • 18/10/2026
تحتوي الإصدارات من Vanus 0.8.0 حتى 0.9.0 على ثغرة اعتماديات افتراضية تتيح للمهاجمين عن بُعد غير المصادق عليهم الحصول على وصول cluster-admin باستخدام رمز admin الثابت (hardcoded). يمكن للمهاجمين إرسال رمز Bearer ثابت إلى منفذ proxy gRPC الخاص بـ gateway لإدارة namespaces و eventbuses والمستخدمين والرموز وتعيينات الأدوار، بالإضافة إلى قراءة أو نشر الأحداث.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.