Към съдържанието
Търсене

CVE-2026-4370: Canonical Juju, заобикаляне на вход и права

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability was identified in Juju from version 3.2.0 until 3.6.19 and from version 4.0 until 4.0.4, where the internal Dqlite database cluster fails to perform proper TLS client and server authentication. Specifically, the Juju controller's database endpoint does not validate client certificates when a new node attempts to join the cluster. An unauthenticated attacker with network reachability to the Juju controller's Dqlite port can exploit this flaw to join the database cluster. Once joined, the attacker gains full read and write access to the underlying database, allowing for total data compromise.

Засегнати продукти

  • Canonical Juju: 3.2.0 преди 3.6.20; 4.0 преди 4.0.4

Вид слабост

История

  • 1 април 2026 Публикувано

Други уязвимости в Canonical Juju

Първоизточници

CVE-2026-4370: Canonical Juju, заобикаляне на вход и права | freedomonline.bg