VULNERABILIDAD
CVE-2026-112000 Falta de autorización en RPC de streaming del gateway de Vanus
Vanus 0.8.0 hasta 0.9.0 contiene una vulnerabilidad de falta de autorización en el gateway que permite a cualquier usuario autenticado llamar a Subscribe, Ack y métodos no registrados sin controles de permisos. Un atacante puede usar el ID de suscripción de otro inquilino en Subscribe para secuestrarla, leer y confirmar sus eventos, dejar sin recursos al consumidor legítimo y enumerar usuarios del clúster mediante ListUser.
Alerta de Nureq Monitor
Detectada 18 OCT · 10:39
CVSS 3.1
7.6ALTACVSS 4.0
7.2 ALTA
PROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,3 % PERCENTIL 20
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-112000
Vanus 0.8.0 hasta 0.9.0 contiene una vulnerabilidad de falta de autorización en el gateway que permite a cualquier usuario autenticado llamar a Subscribe, Ack y métodos no registrados sin controles de permisos. Un atacante puede usar el ID de suscripción de otro inquilino en Subscribe para secuestrarla, leer y confirmar sus eventos, dejar sin recursos al consumidor legítimo y enumerar usuarios del clúster mediante ListUser.
Productos y versiones afectadas
vanus-labs vanus
Qué hacer
- Verificá si usás vanus y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 7.6 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Alta
- INTEGRIDAD (I)
- Baja
- DISPONIBILIDAD (A)
- Baja
CVSS 4.0 · 7.2 ALTA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Alta
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Baja
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Baja
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
Abrir la calculadora completa →
Descripción original
Vanus 0.8.0 through 0.9.0 contains a missing authorization vulnerability in the gateway that allows any authenticated user to call Subscribe, Ack, and unregistered methods without permission checks. Attackers can supply another tenant's subscription ID to Subscribe to hijack it, read and acknowledge its events, starve the legitimate consumer, and enumerate cluster users via ListUser.
Referencias
- github.com/vanus-labs/vanus/issues/647ISSUE-TRACKING
- github.com/vanus-labs/vanus/blob/v0.9.0/internal/gateway/auth/interceptor.go#L35-L40TECHNICAL-DESCRIPTION
- github.com/vanus-labs/vanus/blob/v0.9.0/internal/gateway/auth/auth.go#L97-L110TECHNICAL-DESCRIPTION
- github.com/vanus-labs/vanus/blob/v0.9.0/internal/gateway/proxy/proxy.go#L256-L300TECHNICAL-DESCRIPTION
- www.vulncheck.com/advisories/vanus-0.8.0-through-0.9.0-missing-authorization-in-gateway-s…THIRD-PARTY-ADVISORY
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.