CVE-2026-93336
CVE-2026-93336 · Missing authorization in the unit resources download route in Juju controllers
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Missing authorization in the unit resources download route in Canonical Juju 4.0 through 4.0.15 allows a controller-authenticated principal (a unit agent, or a user with only login permission) to read any application's charm resource in any model, including container-registry credentials, via a crafted request naming an arbitrary unit.
CVSS 7.1 · Высокий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
juju
- Версии
- ≥ 4.0, < 4.0.16: Затронуто (semver)
Обновитесь до 4.0.16