Descripción
Vanus 0.8.0 a 0.9.0 contiene una vulnerabilidad de credenciales por defecto que permite a atacantes remotos no autenticados obtener acceso de cluster-admin mediante el token de administrador embebido en el código (hard-coded). Los atacantes pueden enviar el token Bearer fijo al puerto del proxy gRPC del gateway para administrar namespaces, eventbuses, usuarios, tokens y vinculaciones de roles, y leer o publicar eventos.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- vanus Afectadas: 0.8.0 a 0.9.0
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en github.comgithub.com/vanus-labs/vanus/issues/647
- Referencia en github.comgithub.com/vanus-labs/vanus/blob/v0.9.0/internal/controller/tenant/co…
- Referencia en github.comgithub.com/vanus-labs/vanus/blob/v0.9.0/internal/primitive/constants.…
- Aviso de vulncheck.comvulncheck.com/advisories/vanus-0.8.0-through-0.9.0-default-admin-cred…
Ver el texto original en inglés (CVE.org)
Vanus 0.8.0 through 0.9.0 Default Admin Credentials via Gateway
Vanus 0.8.0 through 0.9.0 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain cluster-admin access by using the hardcoded admin token. Attackers can send the fixed Bearer token to the gateway gRPC proxy port to manage namespaces, eventbuses, users, tokens, and role bindings, and read or publish events.