Vanus 0.8.0-0.9.0 sürümlerinde varsayılan kimlik bilgileri açığı kritik seviyede
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-111998
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
Vanus 0.8.0 ile 0.9.0 arasındaki sürümlerde, sabit bir admin tokeni sayesinde yetkisiz uzaktan saldırganlar cluster-admin yetkisi elde edebiliyor.
Ayrıntılar
NVD kaydına göre, Vanus 0.8.0 ile 0.9.0 sürümlerinde varsayılan kimlik bilgileri açığı bulunuyor. Sabit bir Bearer tokeni kullanılarak gateway gRPC proxy portuna bağlanan saldırganlar, namespace, eventbus, kullanıcı, token ve rol bağlamalarını yönetebilir, ayrıca olayları okuyup yayınlayabilir. Bu durum, saldırganın tam yönetim yetkisi kazanmasına ve sistemde geniş çaplı kontrol sağlamasına yol açar. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.