مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.1
CVE-2026-93336يتوفر تصحيح

غياب التفويض في مسار تنزيل موارد الوحدة في متحكمات Juju

Canonical Jujuقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

غياب التفويض في مسار تنزيل موارد الوحدة في Canonical Juju من الإصدار 4.0 وحتى 4.0.15 يتيح لكيان مصادق عليه لدى المتحكم (وكيل وحدة، أو مستخدم لديه صلاحية تسجيل الدخول فقط) قراءة موارد التعويذة (charm) الخاصة بأي تطبيق في أي نموذج، بما في ذلك بيانات اعتماد سجل الحاويات، عبر طلب مصمم يسمى وحدة تعسفية.

المعالجة

المراجع

Esc