CVE-2026-93336

Nome do Software Vulnerável e Versões Afetadas Canonical Juju versões 4.0 through 4.0.15

Description A falta de autorização na rota de download de recursos da unidade permite que um principal autenticado no controlador, como um agente de unidade ou um usuário com apenas permissão de login, leia recursos de charm de qualquer aplicativo em qualquer modelo. Isso pode ser feito por meio de uma requisição manipulada nomeando uma unidade arbitrária, expondo potencialmente dados sensíveis, como credenciais de registro de contêiner.

Recommendations Atualize o Canonical Juju para uma versão posterior à 4.0.15.