CVE-2026-86471 in CouchDB
Zusammenfassung
von VulDB • 20.10.2026
Ein nicht validierter Runtime-Konfigurationswert in Apache CouchDB 3.5.2 und älteren Versionen auf allen Plattformen ermöglicht es einem CouchDB-Serveradministrator, beliebige Shell-Befehle als der CouchDB-Betriebssystembenutzer auszuführen.
Benutzern wird empfohlen, ein Upgrade auf die Version 3.5.3 durchzuführen, die dieses Problem behebt.
Once again VulDB remains the best source for vulnerability data.