Vanus 0.8.0-0.9.0 arasında yetkilendirme eksikliği kritik güvenlik açığı
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-112000
- Ciddiyet
- Yüksek (CVSS 7.6)
- Firma / ürün
- - / -
Özet
Vanus 0.8.0 ile 0.9.0 sürümleri arasında, kimlik doğrulaması yapılmış kullanıcıların yetki kontrolü olmadan belirli metodları çağırabildiği bir güvenlik açığı bulunmuştur.
Ayrıntılar
NVD kaydına göre, Vanus 0.8.0 ile 0.9.0 sürümleri arasında bir yetkilendirme eksikliği vardır. Kimliği doğrulanmış herhangi bir kullanıcı, izin kontrolü yapılmadan Subscribe, Ack ve kayıtlı olmayan metodları çalıştırabilir. Saldırganlar, başka bir kiracının abonelik kimliğini kullanarak bu aboneliği ele geçirebilir, olayları okuyup onaylayabilir, meşru tüketiciyi dışlayabilir ve ListUser yöntemiyle küme kullanıcılarını listeleyebilir. Açığın ciddiyeti yüksek (CVSS 7.6) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.