CVE-2018-17188 in CouchDB
Zusammenfassung
von VulDB • 01.07.2026
Vor der Version 2.3.0 von CouchDB ermöglichte die Software eine Laufzeitkonfiguration wichtiger Komponenten der Datenbank. In einigen Fällen führte dies zu Sicherheitslücken, bei denen CouchDB-Administratoren als Benutzer „CouchDB“ auf das zugrunde liegende Betriebssystem zugreifen konnten. Zusammen mit anderen Schwachstellen erlaubte dies unautentifizierten Benutzern den vollständigen Systemzugriff. Anstatt auf die Entdeckung neuer Schwachstellen zu warten und diese nachträglich zu beheben, entschied sich das CouchDB-Entwicklungsteam für Änderungen, um diese gesamte Klasse von Sicherheitslücken zu vermeiden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.