CVE-2026-86471
CVE-2026-86471 · Apache CouchDB: Admin credentials leading to code execution as operating system user
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An unvalidated runtime configuration value in Apache CouchDB 3.5.2 and below on all platforms allows a CouchDB server admin to run arbitrary shell commands as the CouchDB operating system user. Users are recommended to upgrade to version 3.5.3, which fixes this issue.
CVSS 9.3 · Crítica · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
apache couchdb
- Versiones
- ≥ 0, < 3.5.3: Afectada (semver)
Actualiza a 3.5.3
couchdb Ubuntu:16.04:LTS
- Versiones
- 1.6.0-0ubuntu7
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada