PT-2026-26055
CVE-2026-32691
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Juju من 3.0.0 إلى 3.6.18
الوصف
توجد حالة تنافس في النظام الفرعي لإدارة الأسرار. يمكن لوكيل وحدة تمت مصادقته المطالبة بملكية سر تم تهيئته حديثًا في الفترة الفاصلة بين إنشاء معرّف سر Juju وإنشاء النسخة الأولى من السر. وهذا يسمح لمهاجم، تمت مصادقته كوكيل وحدة آخر، بالمطالبة بملكية سر معروف وقراءة محتوى النسخة الأولية من السر.
التوصيات
قم بالتحديث إلى الإصدار 3.6.19 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾