CVE-2026-1237
Açıklama
juju içerisinde savunmasız modeller arası yetkilendirme mevcuttur. Bir charm'ın modeller arası izinleri geri alındığında veya süresi dolduğunda, veritabanı kayıtlarını güncelleyebilen kötü niyetli bir kullanıcı, juju denetleyicisi tarafından hatalı şekilde doğrulanan geçersiz bir macaroon oluşturabilir; bu durum, bir charm'ın normalde geri alınmış veya süresi dolmuş izinlerini korumasına olanak tanır. Bu durum, bir charm'ın modeller arası bir ilişkide başka bir charm ile ilişkilenmeye devam etmesine ve onların iş yükünü izinleri olmadan kullanmasına yol açar. Yazım anı itibarıyla herhangi bir düzeltme mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/juju/jujuGo | v ≤ 0.0.0-20260127110037-9b1a0e53a4a4, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.