- Yama var
- Son 7 gün
- CWE-862
CVE-2026-93336
Juju denetleyicilerinde birim kaynak indirme yolunda eksik yetkilendirme
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- canonical
ÖzetTürkçe
Canonical Juju 4.0 ile 4.0.15 sürümleri arasında, birim kaynak indirme yolunda yetkilendirme denetimi eksik. Bu durum, denetleyici tarafından kimliği doğrulanmış bir yetkili (bir birim ajanı veya yalnızca giriş izni olan bir kullanıcı) için, özel olarak hazırlanmış bir istekle keyfi bir birimi belirterek herhangi bir modeldeki herhangi bir uygulamanın charm kaynağını okumasına izin veriyor; bu kaynaklar arasında konteyner kayıt defteri kimlik bilgileri de yer alıyor.
Kaynaktaki açıklama (İngilizce)
Missing authorization in the unit resources download route in Canonical Juju 4.0 through 4.0.15 allows a controller-authenticated principal (a unit agent, or a user with only login permission) to read any application's charm resource in any model, including container-registry credentials, via a crafted request naming an arbitrary unit.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Canonical Juju | ≥ 4.0, < 4.0.16 | 4.0.16 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.