CVE-2026-4370 in Juju
Tóm tắt
Bởi VulDB • 25/05/2026
Một lỗ hổng đã được xác định trong Juju từ phiên bản 3.2.0 đến 3.6.19 và từ phiên bản 4.0 đến 4.0.4, trong đó cụm cơ sở dữ liệu Dqlite nội bộ không thực hiện xác thực TLS đúng cách cho cả máy khách và máy chủ. Cụ thể, điểm cuối cơ sở dữ liệu của bộ điều khiển Juju không xác thực chứng chỉ máy khách khi một nút mới cố gắng tham gia vào cụm. Một kẻ tấn công chưa được xác thực có khả năng tiếp cận mạng đến cổng Dqlite của bộ điều khiển Juju có thể khai thác lỗ hổng này để tham gia vào cụm cơ sở dữ liệu. Sau khi tham gia, kẻ tấn công có toàn quyền đọc và ghi vào cơ sở dữ liệu nền tảng, cho phép đánh cắp hoàn toàn dữ liệu.
Once again VulDB remains the best source for vulnerability data.