Juju 在数据库集群中存在不当的 TLS 客户端/服务器身份验证和证书验证

该漏洞的影响极其严重，攻击者无需身份验证即可利用。攻击者可以加入 Juju 控制器的 Dqlite 集群，并完全控制集群中的数据。这包括读取和修改配置信息、用户凭据、网络设置等。攻击者甚至可以利用这些权限来提升自己的权限，例如获取管理员权限，并进一步控制整个 Juju 环境。潜在的攻击场景包括：窃取敏感数据、篡改系统配置、植入恶意代码、以及完全控制受影响的系统。由于 Dqlite 集群是 Juju 控制器的核心组件，该漏洞的潜在影响范围非常广泛，可能导致整个 Juju 环境瘫痪。

Organizations utilizing Juju for application deployment and management are at risk, particularly those running vulnerable versions (≤0.0.0-20260401092550-1c1ac1922b57). Environments with limited network segmentation or exposed Juju controller endpoints are especially vulnerable. Shared hosting environments where multiple users share a Juju controller instance are also at increased risk.

• linux / server:

journalctl -u juju-controller -g "Dqlite cluster connection"

• linux / server:

ps aux | grep -i dqlite

• generic web:

curl -I <juju_controller_dqlite_endpoint>

• generic web:

 grep -r "client certificate validation" /opt/juju/bin/*

1. 2026-04-02Disclosure

   disclosure

2. 2026-04-02PoC

   poc

3. 2026-04-02Patch

   patch

1. 已保留2026-03-18
2. 发布日期2026-04-02
3. 修改日期2026-04-08
4. EPSS 更新日期2026-04-08

最有效的缓解措施是立即升级到 Juju 4.0.4 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制对 Dqlite 集群端点的访问，仅允许授权用户访问。实施严格的网络隔离，防止未经授权的访问。监控 Dqlite 集群的活动，及时发现异常行为。如果升级过程中出现问题，可以考虑回滚到之前的稳定版本，并在升级前仔细阅读官方的升级指南。升级后，请务必验证 Dqlite 集群的配置是否正确，并确认漏洞已成功修复。