CVE-2026-5412 in Juju

الملخص

بحسب VulDB • 03/06/2026

في إصدارات Juju السابقة للإصدارين 2.9.57 و3.6.21، توجد مشكلة في التفويض (Authorization Issue) ضمن واجهة التحكم (Controller facade). يمكن لمستخدم مُصادَق عليه استدعاء طريقة API الخاصة بـ CloudSpec لاستخراج بيانات اعتماد السحابة المستخدمة لتمهيد نظام التحكم. يتيح ذلك للمستخدم ذي الصلاحيات المنخفضة الوصول إلى بيانات الاعتماد الحساسة. تم حل هذه المشكلة في إصدارات Juju 2.9.57 و3.6.21.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Canonical
• حجز: 02/04/2026
• إفشاء: 10/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356813
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 9.9 (CNA)
• EPSS: 0.00445
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5412
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5412/