PT-2026-31910 · Canonical · Juju

CVE-2026-5774 · Publicado 2026-04-10 · Atualizado 2026-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H

Name of the Vulnerable Software and Affected Versions Canonical Juju versões 2.9.56, 3.6.20 e 4.0.5

Description Sincronização inadequada dentro do mapa userTokens no servidor API do Canonical Juju pode permitir que um usuário autenticado cause uma negação de serviço no servidor ou potencialmente reutilize um token de liberação de uso único.

Recommendations Atualize para uma versão posterior a 4.0.5 Atualize para uma versão posterior a 3.6.20 Atualize para uma versão posterior a 2.9.56

Exploit

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2026-5774

GHSA-7M55-2HR4-PW78

GO-2026-5228

OPENSUSE-SU-2026:21483-1

Produtos afetados

Juju

Referências · 1749

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/5xxx/CVE-2026-5774.json · Exploit
• 🔥 https://github.com/juju/juju/security/advisories/GHSA-7m55-2hr4-pw78 · Exploit
• https://github.com/juju/juju/pull/22205 · Correção
• https://github.com/juju/juju/pull/22206 · Correção
• https://github.com/juju/juju · Nota
• https://suse.com/security/cve/CVE-2025-65797 · Nota
• https://suse.com/security/cve/CVE-2026-44427 · Nota
• https://suse.com/security/cve/CVE-2026-27589 · Nota
• https://suse.com/security/cve/CVE-2026-7736 · Nota
• https://suse.com/security/cve/CVE-2026-27137 · Nota
• https://suse.com/security/cve/CVE-2026-25232 · Nota
• https://suse.com/security/cve/CVE-2026-55513 · Nota
• https://suse.com/security/cve/CVE-2026-20736 · Nota
• https://suse.com/security/cve/CVE-2026-32828 · Nota
• https://suse.com/security/cve/CVE-2026-44323 · Nota