CVE-2018-17188 in CouchDB
摘要
由 VulDB • 2026-07-01
In CouchDB versione precedente alla 2.3.0, CouchDB consentiva la configurazione in runtime di componenti chiave del database. In alcuni casi, ciò ha portato a vulnerabilità che permettevano agli utenti amministrativi di CouchDB di accedere al sistema operativo sottostante con l'identità dell'utente CouchDB. Unitamente ad altre vulnerabilità, questo permetteva un accesso completo al sistema per gli utenti non autenticati. Piuttosto che attendere la scoperta di nuove vulnerabilità e correggerle man mano che venivano trovate, il team di sviluppo di CouchDB ha deciso di apportare modifiche per evitare l'intera classe di queste vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.