CVE-2026-111998 in Vanus
요약
\~에 의해 VulDB • 2026. 10. 18.
Vanus 0.8.0부터 0.9.0까지에는 기본 자격 증명 취약점이 포함되어 있어, 공격자가 고정된 Bearer 토큰을 사용하여 인증 없이 원격에서 클러스터 관리자(cluster-admin) 권한에 접근할 수 있습니다. 공격자는 이 고정된 Bearer 토큰을 게이트웨이 gRPC 프록시 포트에 전송하여 네임스페이스, 이벤트버스(eventbuses), 사용자, 토큰 및 역할 바인딩(role bindings)을 관리하고 이벤트를 읽거나 게시할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.