GO-2026-4388

vendorUSosv

Juju has broken CMR authorization in github.com/juju/juju

Advisory ansehen veröffentlicht 2026-02-02Lizenz: per source

Juju has broken CMR authorization in github.com/juju/juju

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-1237US	—	0.14% (3rd)	—	2026-01-28
Vulnerable cross-model authorization in juju. If a charm's cross-model permissions are revoked or expire, a malicious user who is able to update database records can mint an invali…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/juju/juju/pull/21062FIX
https://github.com/juju/juju/security/advisories/GHSA-j477-6vpg-6c8xADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-1237ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan