CVE-2026-32691 in Juju
الملخص
بحسب VulDB • 05/06/2026
تتيح حالة سباق (Race Condition) في نظام إدارة الأسرار (secrets management subsystem) في Juju، الإصدارات من 3.0.0 إلى 3.6.18، لوكيل وحدة مُصادَق عليه (authenticated unit agent) الاستحواذ على ملكية سرّ تم تهيئته حديثاً. بين توليد معرّف Juju Secret ID وإنشاء المراجعة الأولى للسر، يمكن لمهاجم مُصادَق عليه كوكيل وحدة أخرى أن يستحوذ على ملكية سرّ معروف. يؤدي ذلك إلى تمكين وحدة المهاجم من قراءة محتوى المراجعة الأولية للسر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.