PT-2026-30120 · Canonical · Juju

CVE-2025-68152 · Publicado 2026-04-03 · Atualizado 2026-07-30

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions Juju versões 2.9 até 2.9.55 e 3.6 até 3.6.18

Description Uma máquina de carga comprometida sob um controlador Juju pode potencialmente ler qualquer arquivo de log para qualquer entidade em qualquer modelo em qualquer nível. Isso afeta o mecanismo de orquestração de aplicativos Juju.

Recommendations Atualize para a versão 2.9.56 ou posterior do Juju. Atualize para a versão 3.6.19 ou posterior do Juju.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-68152

GHSA-J6F6-JP3P-53MW

GO-2026-5451

OPENSUSE-SU-2026:21483-1

Produtos afetados

Juju

Referências · 1745

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68152.json · Exploit
• https://github.com/juju/juju/security/advisories/GHSA-j6f6-jp3p-53mw · Aviso do Fabricante
• https://github.com/juju/juju/commit/c91a1f4046956874ba77c8b398aecee3d61a2dc3 · Correção
• https://github.com/juju/juju/commit/22cdcf6b54c2f371822e1c203d4f341be6c9589e · Correção
• https://github.com/juju/juju · Nota
• https://suse.com/security/cve/CVE-2025-65797 · Nota
• https://suse.com/security/cve/CVE-2026-44427 · Nota
• https://suse.com/security/cve/CVE-2026-27589 · Nota
• https://suse.com/security/cve/CVE-2026-7736 · Nota
• https://suse.com/security/cve/CVE-2026-27137 · Nota
• https://suse.com/security/cve/CVE-2026-25232 · Nota
• https://suse.com/security/cve/CVE-2026-55513 · Nota
• https://suse.com/security/cve/CVE-2026-20736 · Nota
• https://suse.com/security/cve/CVE-2026-32828 · Nota
• https://suse.com/security/cve/CVE-2026-44323 · Nota