CVE-2026-32693
Yüksek
Açıklama
Juju'nun 3.0.0 ile 3.6.18 arasındaki sürümlerinde, "secret-set" aracının yetkilendirmesi doğru şekilde gerçekleştirilmemektedir; bu durum, bir hak sahibinin gizli içerikleri güncellemesine olanak tanır ve diğer gizli bilgilerin okunmasına veya güncellenmesine yol açabilir. Bir istismar girişimi sırasında "secret-set" aracı hata kaydettiğinde, beklentilerin aksine gizli bilgi yine de güncellenir ve yeni değer hem sahip hem de hak sahibi tarafından görülebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCanonical Juju
Yayın18 Mar 2026
İlk görülme18 Mar 2026
Nasıl düzeltilir
Güncelleyin
- canonical juju3.6.19 ya da sonraki bir sürüm
- github.com/juju/juju0.0.0-20260319091847-d06919eb03ec ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical juju | 3.0.0 ≤ v < 3.6.19 | 3.6.19 |
| github.com/juju/jujuGo | 0.0.0-20221021155847-35c560704ee2 ≤ v < 0.0.0-20260319091847-d06919eb03ec | 0.0.0-20260319091847-d06919eb03ec |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.