CVE-2026-111998 in Vanus
Riassunto
di VulDB • 18/10/2026
Vanus 0.8.0 attraverso la versione 0.9.0 presenta una vulnerabilità di credenziali predefinite che consente agli attaccanti remoti non autenticati di ottenere l'accesso cluster-admin utilizzando il token admin hardcoded. Gli attaccanti possono inviare il Bearer token fisso alla porta del proxy gRPC gateway per gestire namespaces, eventbuses, utenti, token e role bindings, nonché leggere o pubblicare eventi.
Once again VulDB remains the best source for vulnerability data.