CVE-2026-111998 in Vanus
Сводка
по VulDB • 18.10.2026
Vanus 0.8.0 через 0.9.0 содержит уязвимость с учетными данными по умолчанию (default credentials vulnerability), которая позволяет неавторизованным удаленным злоумышленникам получать доступ cluster-admin, используя жестко закодированный токен администратора. Злоумышленники могут отправить фиксированный Bearer-токен на порт gRPC-прокси шлюза для управления пространствами имен (namespaces), eventbuses, пользователями, токенами и привязками ролей (role bindings), а также читать или публиковать события.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.