CVE-2016-8742 in CouchDB
要約
〜によって VulDB • 2026年06月04日
Apache CouchDBチームが提供するWindowsインストーラに、ローカル特権昇格の脆弱性が存在しました。インストールディレクトリ内のすべてのファイルは親ディレクトリのファイル権限を継承するため、特権のないユーザーがnssm.exeサービスランチャ、またはCouchDBのバッチファイルやバイナリファイルのいずれかを任意の実行可能ファイルに置き換えることができます。その後、サービスまたはサーバーを再起動すると、そのバイナリが管理者権限で実行されます。この問題はCouchDB 2.0.0（Windowsプラットフォームのみ）に影響を与え、CouchDB 2.0.0.1で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.