Canonical · Juju · CVE-2025-0928
Nome do Software Vulnerável e Versões Afetadas:
Versões do Juju anteriores a 3.6.8
Versões do Juju anteriores a 2.9.52
Descrição:
A vulnerabilidade permite que qualquer usuário autenticado do controlador carregue binários de agente arbitrários em qualquer modelo ou no próprio controlador, sem verificar a associação ao modelo ou exigir permissões explícitas. Isso possibilita a distribuição de binários envenenados para máquinas novas ou atualizadas, potencialmente resultando em execução remota de código.
Recomendações:
Para versões anteriores a 3.6.8, atualize para a versão 3.6.8 ou superior.
Para versões anteriores a 2.9.52, atualize para a versão 2.9.52 ou superior.