CVE-2025-68152
Orta
Təsvir
Juju, 'charms' adlanan xüsusi operatorlar vasitəsilə hər hansı infrastrukturda və istənilən miqyasda tətbiq əməliyyatlarını həyata keçirməyə imkan verən açıq mənbəli tətbiq orkestrasiya mühərrikidir. Versiya 2.9-dan 2.9.56-ya qədər və 3.6-dan 3.6.19-a qədər olan versiyalarda, Juju kontrolleri altında kompromisə uğramış iş yükü maşınının (workload machine) istənilən səviyyədə, istənilən modeldəki istənilən obyekt üçün hər hansı loq faylını oxuması mümkündür. Bu problem 2.9.56 və 3.6.19 versiyalarında aradan qaldırılmışdır.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulCanonical Juju
Dərc3 apr 2026
İlk görülmə3 apr 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- github.com/juju/juju0.0.0-20250623030540-c91a1f404695 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical juju | 2.9 ≤ v ≤ 2.9.55, 3.6 ≤ v ≤ 3.6.18 | — |
| github.com/juju/jujuGo | v < 0.0.0-20250623030540-c91a1f404695 | 0.0.0-20250623030540-c91a1f404695 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.