← Haberler
Vanus 0.8.0-0.9.0 sürümlerinde kimlik doğrulama eksikliği
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-111999
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
Vanus 0.8.0 ile 0.9.0 arasındaki sürümlerde, kimlik doğrulama eksikliği nedeniyle yetkisiz uzaktan saldırganlar, CloudEvents HTTP alıcısı üzerinden olayları yayınlayabiliyor.
Ayrıntılar
NVD kaydına göre, Vanus 0.8.0 ile 0.9.0 sürümlerinde eksik kimlik doğrulama hatası bulunuyor. Yetkisiz saldırganlar, /namespaces/{ns}/eventbus/{name}/events ya da eski /gateway/{name} yollarına sahte CloudEvents göndererek token doğrulamasını ve authPublish kontrollerini atlatabiliyor. Bu sahte olaylar saklanıp abonelik hedeflerine iletiliyor. Açığın ciddiyeti yüksek (CVSS 7.5).
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.