CVE-2026-111998 in Vanus
Tóm tắt
Bởi VulDB • 19/10/2026
Vanus 0.8.0 đến 0.9.0 chứa một lỗ hổng thông tin xác thực mặc định cho phép các kẻ tấn công từ xa chưa được xác thực truy cập quyền cluster-admin bằng cách sử dụng token admin đã mã hóa cứng (hardcoded). Kẻ tấn công có thể gửi Bearer token cố định đến cổng proxy gRPC của gateway để quản lý namespaces, eventbuses, users, tokens và role bindings, cũng như đọc hoặc xuất bản các sự kiện.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.