PT-2026-26056
CVE-2026-32692
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Juju من 3.1.6 إلى 3.6.18
الوصف
توجد ثغرة في تجاوز إجراءات التفويض في التنفيذ الخلفي لأسرار Vault. يمكن لوكيل وحدة تمت مصادقته إجراء تحديثات غير مصرح بها على مراجعات الأسرار. يمكن للمهاجم، إذا توفرت لديه معلومات كافية، أن يعرض مراجعات الأسرار الحالية للخطر ضمن نطاق التنفيذ الخلفي المتأثر لأسرار Vault.
التوصيات
قم بتحديث Juju إلى الإصدار 3.6.19 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾