CVE-2026-86471
CVE-2026-86471 · Apache CouchDB: Admin credentials leading to code execution as operating system user
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An unvalidated runtime configuration value in Apache CouchDB 3.5.2 and below on all platforms allows a CouchDB server admin to run arbitrary shell commands as the CouchDB operating system user. Users are recommended to upgrade to version 3.5.3, which fixes this issue.
CVSS 9.3 · Kritisch · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
apache couchdb
- Softwareversionen
- ≥ 0, < 3.5.3: Betroffen (semver)
Auf 3.5.3 aktualisieren
couchdb Ubuntu:16.04:LTS
- Softwareversionen
- 1.6.0-0ubuntu7
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht