Juju は Database Cluster で不適切な TLS クライアント/サーバー認証と証明書検証を行っています

この脆弱性は、攻撃者がJujuコントローラーのDqliteクラスタに不正にアクセスし、クラスタの情報を読み書きできることを意味します。これにより、攻撃者は特権を昇格させ、ファイアウォールポートを開放するなど、システム全体に影響を及ぼす可能性があります。攻撃者は、Jujuコントローラーの管理権限を取得し、デプロイされたアプリケーションやサービスを制御できるようになる可能性があります。この脆弱性は、ネットワークセグメンテーションが不十分な環境や、Dqliteクラスタへのアクセスが適切に制限されていない環境において、特に深刻な影響をもたらす可能性があります。類似の脆弱性は、データベースクラスタのセキュリティを侵害する可能性があり、機密情報の漏洩やシステム制御の喪失につながる可能性があります。

Organizations utilizing Juju for application deployment and management are at risk, particularly those running vulnerable versions (≤0.0.0-20260401092550-1c1ac1922b57). Environments with limited network segmentation or exposed Juju controller endpoints are especially vulnerable. Shared hosting environments where multiple users share a Juju controller instance are also at increased risk.

• linux / server:

journalctl -u juju-controller -g "Dqlite cluster connection"

• linux / server:

ps aux | grep -i dqlite

• generic web:

curl -I <juju_controller_dqlite_endpoint>

• generic web:

 grep -r "client certificate validation" /opt/juju/bin/*

1. 2026-04-02Disclosure

   disclosure

2. 2026-04-02PoC

   poc

3. 2026-04-02Patch

   patch

1. 予約済み2026-03-18
2. 公開日2026-04-02
3. 更新日2026-04-08
4. EPSS 更新日2026-04-08

この脆弱性への対応策として、Jujuをバージョン4.0.4にアップグレードすることが推奨されます。アップグレードがシステムに影響を与える場合は、以前の安定バージョンへのロールバックを検討してください。また、Dqliteクラスタへのアクセスを厳密に制限し、クライアント証明書の検証を強化することで、攻撃のリスクを軽減できます。WAFやプロキシサーバーを使用して、不正なアクセスを検知・遮断することも有効です。Jujuコントローラーのログを監視し、異常なアクティビティを検出するためのルールを設定することも重要です。アップグレード後、Dqliteクラスタの整合性を確認し、不正な変更がないことを確認してください。