یک آسیب‌پذیری امنیتی جدید در ابزار Canonical Juju (نسخه‌های 4.0 تا 4.0.15) شناسایی شده است که به دلیل نقص در فرآیند احراز هویت (Authorization) در مسیر دانلود منابع واحد (unit resources download route) رخ می‌دهد.
این نقص امنیتی به یک عامل احراز هویت شده در کنترلر (controller-authenticated principal) — که می‌تواند یک Unit Agent یا کاربری با سطح دسترسی محدود (فقط مجوز ورود) باشد — اجازه می‌دهد تا به هرگونه منبع Charm در هر مدلی (Model) دسترسی پیدا کند. خطر اصلی این آسیب‌پذیری، امکان استخراج اطلاعات بسیار حساس از جمله اعتبارنامه‌های مربوط به Container Registry است.
مهاجم می‌تواند با ارسال یک درخواست دست‌کاری شده (Crafted request) و با هدف قرار دادن یک واحد (Unit) دلخواه، از این نقص برای دسترسی غیرمجاز به داده‌های حساس استفاده کند.
