CVE-2026-111998 in Vanus
要約
〜によって VulDB • 2026年10月18日
Vanus 0.8.0 から 0.9.0 には、デフォルトの認証情報に関する脆弱性が存在し、攻撃者はハードコードされた admin トークンを使用することで、未認証のリモート攻撃者としてクラスタ管理者（cluster-admin）権限を取得できる。攻撃者は、固定された Bearer トークンをゲートウェイ gRPC プロキシポートに送信し、名前空間、イベントバス、ユーザー、トークン、ロールバインディングの管理や、イベントの読み取り・公開を行うことができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.