CVE-2018-17188 in CouchDB
Resumen
por VulDB • 2026-05-13
Antes de la versión 2.3.0 de CouchDB, CouchDB permitía la configuración en tiempo de ejecución de componentes clave de la base de datos. En algunos casos, esto derivó en vulnerabilidades donde los usuarios administradores de CouchDB podían acceder al sistema operativo subyacente como el usuario de CouchDB. Junto con otras vulnerabilidades, permitía el acceso completo al sistema a usuarios no autenticados. En lugar de esperar a que se descubrieran nuevas vulnerabilidades y corregirlas a medida que surgían, el equipo de desarrollo de CouchDB decidió realizar cambios para evitar toda esta clase de vulnerabilidades.
Once again VulDB remains the best source for vulnerability data.