CVE-2026-5412 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Juju 编排引擎存在**授权缺陷**。 💥 **后果**：低权限用户可**窃取敏感凭据**，导致机密性、完整性、可用性全面受损。

🔍 **CWE-285**：不当的授权机制。 🐛 **缺陷点**：`CloudSpec` 方法泄露云凭证，权限校验逻辑存在漏洞。

📦 **厂商**：Canonical。 📉 **版本**：Juju **2.9.57 之前** 及 **3.6.21 之前** 版本。

🕵️ **黑客能力**：无需高权限。 🔑 **数据风险**：直接访问**敏感云凭据**，可能进一步控制云资源。

📶 **利用门槛**：**低**。 🔐 **条件**：网络可访问 (AV:N)，攻击者只需**低权限** (PR:L) 即可触发。

🧪 **Exp 状态**：暂无公开 PoC 或**在野利用**报告。 🔗 官方已发布补丁修复。

🔎 **自查方法**：检查 Juju 版本是否低于 2.9.57 或 3.6.21。 📋 **关注点**：审计 `CloudSpec` 相关 API 调用权限。

🛡️ **官方修复**：已发布补丁。 🔗 **链接**：参考 GitHub PR #22206 及安全公告 GHSA-w5fq-8965-c969。

⚠️ **临时规避**：升级至安全版本。 🚫 **若无补丁**：严格限制低权限用户对 Juju 服务的访问，最小化权限分配。

🔥 **优先级**：**高**。 📊 **CVSS 3.1**：评分极高 (C:H/I:H/A:H)，建议**立即**升级修复。