| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/juju/juju | ≥ 2.9.22, < 2.9.38≥ 3.0.0, < 3.0.3 | 2.9.383.0.3 |
| juju | ≥ 2.9.22, < 2.9.38≥ 3.0.0, < 3.0.3 | 2.9.383.0.3 |
An authenticated user who has read access to the juju controller model, may construct a remote request to download an arbitrary file from the controller's filesystem.
Patched in juju 2.9.38 and juju 3.0.3 juju/juju#ef803e2
Limit read access to the controller model to only trusted users.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí