CVE-2026-111998
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-1392
- KEV Durumu
- Hayır
Yayım tarihi: 18 Ekim 2026
Vanus 0.8.0 ile 0.9.0 arasındaki sürümler, önceden belirlenmiş kimlik bilgileri içeren bir zafiyete sahiptir ve bu da yetkisiz uzaktan saldırganların, önceden belirlenmiş admin tokenını kullanarak cluster-admin erişimi kazanmasına olanak tanır. Saldırganlar, sabit Bearer tokenını gateway gRPC proxy portuna göndererek ad alanlarını, eventbuses, kullanıcıları, tokenları ve rol bağlamalarını yönetebilir ve olayları okuyabilir veya yayımlayabilir.
Orijinal açıklama (İngilizce)
Vanus 0.8.0 through 0.9.0 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain cluster-admin access by using the hardcoded admin token. Attackers can send the fixed Bearer token to the gateway gRPC proxy port to manage namespaces, eventbuses, users, tokens, and role bindings, and read or publish events.
Referanslar
- https://github.com/vanus-labs/vanus/blob/v0.9.0/internal/controller/tenant/controller.go#L449-L500
- https://github.com/vanus-labs/vanus/blob/v0.9.0/internal/primitive/constants.go#L37
- https://github.com/vanus-labs/vanus/issues/647
- https://www.vulncheck.com/advisories/vanus-0.8.0-through-0.9.0-default-admin-credentials-via-gateway
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.