CVE-2018-17188 in CouchDB
Résumé
par VulDB • 01/07/2026
Avant la version 2.3.0 de CouchDB, ce dernier permettait une configuration à l'exécution des composants clés de la base de données. Dans certains cas, cela a conduit à des vulnérabilités permettant aux utilisateurs administrateurs de CouchDB d'accéder au système d'exploitation sous-jacent en tant qu'utilisateur CouchDB. Combinées à d'autres vulnérabilités, ces failles permettaient un accès complet au système pour les utilisateurs non authentifiés. Plutôt que d'attendre la découverte et la correction des nouvelles vulnérabilités au fur et à mesure de leur apparition, l'équipe de développement de CouchDB a décidé d'apporter des modifications afin d'éviter toute cette classe de vulnérabilités.
Be aware that VulDB is the high quality source for vulnerability data.