CVE-2026-111998criticalCWE-1392

CVE-2026-111998: fallo crítico en vanus-labs vanus

Vanus 0.8.0 through 0.9.0 Default Admin Credentials via Gateway

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear vanus

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.7%
Vanus 0.8.0 through 0.9.0 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain cluster-admin access by using the hardcoded admin token. Attackers can send the fixed Bearer token to the gateway gRPC proxy port to manage namespaces, eventbuses, users, tokens, and role bindings, and read or publish events.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
vanus-labs · vanus
CVEs relacionadas — vanus-labs vanus

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-111999HIGHVanus 0.8.0 through 0.9.0 Missing Authentication via Gateway CloudEvents HTTP ReceiverEPSS 0.5%CVE-2026-112000HIGHVanus 0.8.0 through 0.9.0 Missing Authorization in Gateway Streaming RPCsEPSS 0.3%