CVE-2026-93336
CVE-2026-93336 · Missing authorization in the unit resources download route in Juju controllers
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Missing authorization in the unit resources download route in Canonical Juju 4.0 through 4.0.15 allows a controller-authenticated principal (a unit agent, or a user with only login permission) to read any application's charm resource in any model, including container-registry credentials, via a crafted request naming an arbitrary unit.
CVSS 7.1 · Élevée · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
juju
- Versions du logiciel
- ≥ 4.0, < 4.0.16: Concernée (semver)
Mettez à jour vers 4.0.16