CVE-2026-93336

WysokieCVSS 7.1

Opublikowano: 22/10/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

W Canonical Juju w wersjach 4.0–4.0.15 brakuje autoryzacji w trasie pobierania zasobów jednostki. Uwierzytelniony podmiot kontrolera (agent jednostki lub użytkownik z uprawnieniem tylko do logowania) może odczytać zasoby charm dowolnej aplikacji w dowolnym modelu, w tym dane uwierzytelniające do rejestru kontenerów, poprzez spreparowane żądanie wskazujące dowolną jednostkę.

Ocena ryzyka

Możliwy jest nieautoryzowany dostęp do zasobów charmów i poświadczeń rejestru kontenerów innych aplikacji i modeli. Może to prowadzić do ujawnienia danych wrażliwych i dalszej eskalacji w środowisku Juju.

Rekomendacja

Zaktualizuj Canonical Juju do wersji nowszej niż 4.0.15. Do czasu aktualizacji ogranicz uprawnienia użytkowników i agentów jednostek oraz monitoruj nietypowe żądania pobierania zasobów.

Inne podatności w Canonical Juju

CVE-2026-5774Średnie
W Canonical Juju 4.0.5, 3.6.20 i 2.9.56 występuje niewłaściwa synchronizacja mapy userTokens w serwerze API. Może to pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi (DoS) lub ponowne użycie jednorazowego tokenu discharge.

Oryginalny opis (angielski, źródło NVD)

Missing authorization in the unit resources download route in Canonical Juju 4.0 through 4.0.15 allows a controller-authenticated principal (a unit agent, or a user with only login permission) to read any application's charm resource in any model, including container-registry credentials, via a crafted request naming an arbitrary unit.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS