CVE-2026-32691mediumCWE-708

CVE-2026-32691: falha de média gravidade em Canonical Juju

Timing ownership claim attack on new external back-end secrets

Publicada em

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%
probabilidade de exploração
0.3%top 82% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

Uma falha de condição de corrida no gerenciamento de segredos do Juju permite que um atacante autenticado roubar a propriedade de um segredo recém-criado antes da inicialização completa, expondo seu conteúdo a uma unidade não autorizada.

Detalhe técnico

Existe uma condição de corrida (CWE-708) no subsistema de gerenciamento de segredos do Juju 3.0.0–3.6.18, entre a geração do ID do segredo e a criação da primeira revisão. Um agente de unidade autenticado pode explorar essa janela de tempo para reivindicar propriedade de um segredo conhecido, ganhando acesso de leitura ao conteúdo da revisão inicial.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A race condition in the secrets management subsystem of Juju versions 3.0.0 through 3.6.18 allows an authenticated unit agent to claim ownership of a newly initialized secret. Between generating a Juju Secret ID and creating the secret's first revision, an attacker authenticated as another unit agent can claim ownership of a known secret. This leads to the attacking unit being able to read the content of the initial secret revision.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Canonical · Juju
CVEs relacionadas — Canonical Juju

No mesmo produto, das mais perigosas para as menos.

CVE-2025-53513HIGHZip slip vulnerability in JujuEPSS 0.7%CVE-2025-0928HIGHArbitrary executable upload via authenticated endpointEPSS 0.6%CVE-2026-5412CRITICALJuju CloudSpec API could leak senstive informationEPSS 0.5%CVE-2026-32693HIGHUnauthorized access to Kubernetes secrets in JujuEPSS 0.4%CVE-2026-4370CRITICALImproper TLS Client/Server authentication and certificate verification on Database ClusterEPSS 0.4%CVE-2026-32694MEDIUMInsecure Direct Object Reference attack via predictable secret ID in JujuEPSS 0.4%
Referências
https://github.com/juju/juju/security/advisories/GHSA-gfgr-6hrj-85ww