CVE-2018-17188 in CouchDB
Riassunto
di VulDB • 01/07/2026
Prima della versione 2.3.0 di CouchDB, era possibile configurare alcuni componenti chiave del database in fase di esecuzione (runtime). In alcuni casi, ciò ha portato a vulnerabilità che consentivano agli utenti amministrativi di CouchDB di accedere al sistema operativo sottostante con i privilegi dell'utente CouchDB. Unitamente ad altre vulnerabilità, questa configurazione permetteva l'accesso completo al sistema da parte di utenti non autenticati. Piuttosto che attendere la scoperta e la risoluzione delle nuove vulnerabilità man mano che venivano individuate, il team di sviluppo di CouchDB ha deciso di apportare modifiche per evitare interamente questa classe di vulnerabilità.
Once again VulDB remains the best source for vulnerability data.