PT-2026-29482
CVE-2026-4370
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Juju من 3.2.0 إلى 3.6.19 والإصدارات من 4.0.0 إلى 4.0.4
الوصف
يوجد عيب في برنامج Juju حيث لا تقوم مجموعة قواعد البيانات الداخلية Dqlite بالتحقق بشكل صحيح من مصادقة عميل وخادم TLS. وعلى وجه التحديد، لا تقوم نقطة نهاية قاعدة بيانات وحدة التحكم في Juju بالتحقق من شهادات العميل عندما تحاول عقدة جديدة الانضمام إلى المجموعة. يمكن للمهاجم الذي لديه وصول شبكي إلى منفذ Dqlite الخاص بوحدة التحكم في Juju الانضمام إلى مجموعة قواعد البيانات والحصول على حق الوصول الكامل للقراءة والكتابة إلى قاعدة البيانات، مما قد يؤدي إلى اختراق البيانات بالكامل.
التوصيات
قم بتحديث Juju إلى إصدار أحدث من 4.0.4. قم بتحديث Juju إلى إصدار أحدث من 3.6.19.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾