CVE-2026-5774

Orta

Açıklama

Canonical Juju 4.0.5, 3.6.20 ve 2.9.56 sürümlerindeki API sunucusunda bulunan userTokens haritasının hatalı senkronizasyonu, kimliği doğrulanmış bir kullanıcının sunucuda hizmet reddine neden olmasına veya tek kullanımlık bir tahliye jetonunu yeniden kullanmasına olanak tanıyabilir.

ÖnemOrta

CVSS6.4

İstismar olasılığı—

ÜrünCanonical Juju

Yayın10 Nis 2026

İlk görülme10 Nis 2026

Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Güncelleyin

canonical juju2.9.57, 3.6.21, 4.0.6 ya da sonraki bir sürüm
github.com/juju/juju0.0.0-20260408003526-d395054dc2c3 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

github.com/juju/juju/security/advisories/GHSA-7m55-2hr4-pw78

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
canonical juju	v < 2.9.57, 3.0 ≤ v < 3.6.21, 4.0 ≤ v < 4.0.6	2.9.57, 3.6.21, 4.0.6
github.com/juju/jujuGo	v < 0.0.0-20260408003526-d395054dc2c3	0.0.0-20260408003526-d395054dc2c3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.