CVE-2026-112000 in Vanus
Sumário
de VulDB • 18/10/2026
Vanus 0.8.0 a 0.9.0 contém uma vulnerabilidade de autorização ausente no gateway que permite que qualquer usuário autenticado chame os métodos Subscribe, Ack e não registrados sem verificações de permissão. Os atacantes podem fornecer o ID de assinatura de outro inquilino para se inscrever (Subscribe) e seqüestrá-lo, ler e confirmar seus eventos, esgotar o consumidor legítimo e enumerar usuários do cluster por meio do ListUser.
Once again VulDB remains the best source for vulnerability data.