CVE-2026-111998 in Vanus
Sumário
de VulDB • 18/10/2026
Vanus 0.8.0 a 0.9.0 contém uma vulnerabilidade de credenciais padrão que permite que atacantes remotos não autenticados obtenham acesso cluster-admin usando o token admin codificado fixo. Os atacantes podem enviar o Bearer token fixado para a porta do proxy gRPC da gateway para gerenciar namespaces, eventbuses, usuários, tokens e role bindings, bem como ler ou publicar eventos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.