CVE-2026-111998
KrytyczneCVSS 9.8Streszczenie
Vanus w wersjach od 0.8.0 do 0.9.0 zawiera podatność związaną z domyślnymi poświadczeniami, która pozwala nieuwierzytelnionym zdalnym atakującym uzyskać dostęp na poziomie cluster-admin poprzez użycie zakodowanego na stałe tokenu administratora. Atakujący mogą wysłać stały token Bearer do portu proxy gRPC bramy, aby zarządzać przestrzeniami nazw, eventbusami, użytkownikami, tokenami i powiązaniami ról oraz odczytywać lub publikować zdarzenia.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę administracyjną nad klastrem, co prowadzi do naruszenia poufności, integralności i dostępności danych oraz usług.
Rekomendacja
Natychmiast zmień domyślny token administratora i zaktualizuj Vanus do wersji nowszej niż 0.9.0, a także ogranicz dostęp sieciowy do portu proxy gRPC.
Inne podatności w Vanus
Zobacz wszystkie- CVE-2026-112000Wysokie
Vanus w wersjach od 0.8.0 do 0.9.0 zawiera podatność braku autoryzacji w bramie, która pozwala każdemu uwierzytelnionemu użytkownikowi wywoływać metody Subscribe, Ack i niezarejestrowane metody bez sprawdzania uprawnień. Atakujący mogą podać identyfikator subskrypcji innego najemcy w Subscribe, aby ją przejąć, odczytywać i potwierdzać jej zdarzenia, zagłodzić legalnego konsumenta i wyliczać użytkowników klastra poprzez ListUser.
- CVE-2026-111999Wysokie
Vanus w wersjach od 0.8.0 do 0.9.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym zdalnym atakującym publikować zdarzenia do dowolnego eventbusa poprzez odbiornik HTTP CloudEvents w bramie. Atakujący mogą wysyłać sfałszowane CloudEvents na ścieżki /namespaces/{ns}/eventbus/{name}/events lub starsze /gateway/{name}, omijając uwierzytelnianie tokenem i kontrole authPublish, przez co są one przechowywane i dostarczane do odbiorców subskrypcji.
Oryginalny opis (angielski, źródło NVD)
Vanus 0.8.0 through 0.9.0 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain cluster-admin access by using the hardcoded admin token. Attackers can send the fixed Bearer token to the gateway gRPC proxy port to manage namespaces, eventbuses, users, tokens, and role bindings, and read or publish events.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS