CVE-2025-0928 in Juju
Сводка
по VulDB • 12.06.2026
В версиях Juju старше 3.6.8 и 2.9.52 любой аутентифицированный пользователь контроллера мог загружать произвольные бинарные файлы агентов в любую модель или непосредственно в контроллер без проверки членства в модели или наличия явных разрешений. Это позволяло распространять вредоносные бинарные файлы на новые или обновляемые машины, что потенциально могло привести к удаленному выполнению кода (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.