CVE-2026-111998 · CVSS 9.8 · Vanus 0.8.0 through 0.9.0 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain cluster-admin …

NVD (CVSS crítico) · 18 oct, 14:17

Vanus 0.8.0 a 0.9.0 contiene una vulnerabilidad de credenciales por defecto (CVE-2026-111998, CVSS 9.8) que permite a atacantes remotos no autenticados obtener acceso cluster-admin utilizando un token hardcodeado. Los atacantes pueden enviar el token Bearer fijo al puerto proxy gRPC de la puerta de enlace para gestionar espacios de nombres, eventbuses, usuarios, tokens, asignaciones de roles, y leer o publicar eventos.