CVE-2026-90800
CVE-2026-90800 · Apache CouchDB: Auth bypass in prefixed _users and _replicator databases
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Missing authorisation checks in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows any request to read the full contents of a prefixed _user or _replicator database via an unauthorised API endpoint. The use of prefixed system databases is very rare. Users are recommended to upgrade to version 3.5.3, which fixes this issue.
CVSS 8.1 · Hoch · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
apache couchdb
- Softwareversionen
- ≥ 0, < 3.5.3: Betroffen (semver)
Auf 3.5.3 aktualisieren
couchdb Ubuntu:16.04:LTS
- Softwareversionen
- 1.6.0-0ubuntu7
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht