CVE-2026-32693
Yüksək
Təsvir
Juju-nun 3.0.0 versiyasından 3.6.18 versiyasına qədər olan versiyalarda "secret-set" alətinin avtorizasiyası düzgün yerinə yetirilmir ki, bu da hüquq verilmiş şəxsə gizli məlumatın (secret) məzmununu yeniləməyə imkan verir və digər gizli məlumatların oxunmasına və ya yenilənməsinə səbəb ola bilər. İstismar cəhdi zamanı "secret-set" aləti xəta qeyd etdikdə belə, gözləntilərin əksinə olaraq gizli məlumat yenilənir və yeni dəyər həm sahib, həm də hüquq verilmiş şəxs üçün görünür.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCanonical Juju
Dərc18 mar 2026
İlk görülmə18 mar 2026
Necə düzəltmək olar
Yeniləyin
- canonical juju3.6.19 və ya daha yeni versiya
- github.com/juju/juju0.0.0-20260319091847-d06919eb03ec və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical juju | 3.0.0 ≤ v < 3.6.19 | 3.6.19 |
| github.com/juju/jujuGo | 0.0.0-20221021155847-35c560704ee2 ≤ v < 0.0.0-20260319091847-d06919eb03ec | 0.0.0-20260319091847-d06919eb03ec |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.