PT-2026-121493
CVE-2026-93336
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Canonical Juju الإصدارات 4.0 through 4.0.15
Description
يؤدي فقدان التفويض في مسار تنزيل موارد الوحدة إلى السماح لكيان مصادق عليه في المتحكم، مثل وكيل الوحدة أو مستخدم لديه إذن تسجيل الدخول فقط، بقراءة موارد charm لأي تطبيق في أي نموذج. يمكن تحقيق ذلك من خلال طلب مصاغ يحدد وحدة عشوائية، مما قد يؤدي إلى كشف بيانات حساسة مثل بيانات اعتماد سجل الحاويات.
Recommendations
تحديث Canonical Juju إلى إصدار أحدث من 4.0.15.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾