CVE-2018-17188 in CouchDB
सारांश
द्वारा VulDB • 01/07/2026
CouchDB संस्करण 2.3.0 से पहले, CouchDB डेटाबेस के प्रमुख घटकों की रनटाइम-कॉन्फ़िगरेशन की अनुमति देता था। कुछ मामलों में, इससे कमजोरियाँ उत्पन्न हुईं जहाँ CouchDB एडमिन उपयोगकर्ता CouchDB उपयोगकर्ता के रूप में अंतर्निहित ऑपरेटिंग सिस्टम तक पहुँच सकते थे। अन्य कमजोरियों के साथ मिलकर, यह अनधिकृत उपयोगकर्ताओं को पूर्ण प्रणाली प्रवेश की अनुमति देता था। नई कमजोरियों का पता लगाने और उन्हें आने पर ठीक करने की बजाय, CouchDB विकास टीम ने इस पूरी श्रेणी की कमजोरियों से बचने के लिए परिवर्तन करने का निर्णय लिया।
Once again VulDB remains the best source for vulnerability data.