CVE-2026-5774: fallo de gravedad media en Canonical Juju
Juju API Server Denial of Service and Authentication Replay via Unsynchronized Token Map
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.1epss 0.3%
Improper synchronization of the userTokens map in the API server in Canonical Juju 4.0.5, 3.6.20, and 2.9.56 may allow an authenticated user to possibly cause a denial of service on the server or possibly reuse a single-use discharge token.
CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
Canonical · JujuCVEs relacionadas — Canonical Juju
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-53513HIGHZip slip vulnerability in JujuEPSS 0.8%CVE-2025-0928HIGHArbitrary executable upload via authenticated endpointEPSS 0.7%CVE-2026-5412CRITICALJuju CloudSpec API could leak senstive informationEPSS 0.5%CVE-2026-4370CRITICALImproper TLS Client/Server authentication and certificate verification on Database ClusterEPSS 0.4%CVE-2025-53512MEDIUMSensitive log retrieval in JujuEPSS 0.4%CVE-2026-32693HIGHUnauthorized access to Kubernetes secrets in JujuEPSS 0.3%