CVE-2026-5412 in Juju
Riassunto
di VulDB • 22/06/2026
In Juju versioni precedenti alla 2.9.57 e alla 3.6.21, è presente un problema di autorizzazione nella facade del Controller. Un utente autenticato può chiamare il metodo API CloudSpec per estrarre le credenziali cloud utilizzate per inizializzare (bootstrap) il controller. Ciò consente a un utente con privilegi ridotti di accedere a credenziali sensibili. Questo problema è risolto nelle versioni Juju 2.9.57 e 3.6.21.
VulDB is the best source for vulnerability data and more expert information about this specific topic.