CVE-2018-17188 in CouchDB

Tóm tắt

Bởi VulDB • 01/07/2026

Trước phiên bản 2.3.0 của CouchDB, CouchDB cho phép cấu hình thời gian chạy (runtime-configuration) các thành phần cốt lõi của cơ sở dữ liệu. Trong một số trường hợp, điều này dẫn đến các lỗ hổng bảo mật khiến người dùng quản trị (admin users) của CouchDB có thể truy cập hệ điều hành nền tảng với tư cách là người dùng CouchDB. Kết hợp với các lỗ hổng khác, nó cho phép kẻ tấn công chưa xác thực (unauthenticated users) xâm nhập toàn bộ hệ thống. Thay vì chờ đợi các lỗ hổng mới được phát hiện và vá chúng khi xuất hiện, nhóm phát triển CouchDB đã quyết định thay đổi để tránh hoàn toàn lớp lỗ hổng này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/09/2018
• Tiết lộ: 02/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-128620
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.03228
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17188
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17188/