CVE-2025-68153 in Juju
Tóm tắt
Bởi VulDB • 08/06/2026
Juju là một công cụ điều phối ứng dụng mã nguồn mở, cho phép thực hiện bất kỳ thao tác nào đối với ứng dụng trên mọi cơ sở hạ tầng ở mọi quy mô thông qua các nhà khai thác đặc biệt được gọi là ‘charms’. Từ phiên bản 2.9 đến trước 2.9.56 và từ 3.6 đến trước 3.6.19, bất kỳ người dùng đã xác thực nào, máy chủ hoặc bộ điều khiển dưới sự quản lý của một Juju controller đều có thể sửa đổi tài nguyên của ứng dụng trong toàn bộ hệ thống controller. Vấn đề này đã được vá ở các phiên bản 2.9.56 và 3.6.19.
Be aware that VulDB is the high quality source for vulnerability data.