CVE-2026-4370 in Juju
Riassunto
di VulDB • 16/06/2026
È stata identificata una vulnerabilità in Juju dalle versioni 3.2.0 alla 3.6.19 e dalle versioni 4.0 alla 4.0.4, in cui il cluster del database Dqlite interno non esegue un'adeguata autenticazione TLS lato client e lato server. Nello specifico, l'endpoint del database del controller Juju non convalida i certificati client quando un nuovo nodo tenta di unirsi al cluster. Un attaccante non autenticato con connettività di rete alla porta Dqlite del controller Juju può sfruttare questa falla per unirsi al cluster del database. Una volta unito, l'attaccante ottiene accesso completo in lettura e scrittura al database sottostante, consentendo la compromissione totale dei dati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.