CVE-2026-90800
CVE-2026-90800 · Apache CouchDB: Auth bypass in prefixed _users and _replicator databases
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing authorisation checks in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows any request to read the full contents of a prefixed _user or _replicator database via an unauthorised API endpoint. The use of prefixed system databases is very rare. Users are recommended to upgrade to version 3.5.3, which fixes this issue.
CVSS 8.1 · Alta · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
apache couchdb
- Versiones
- ≥ 0, < 3.5.3: Afectada (semver)
Actualiza a 3.5.3
couchdb Ubuntu:16.04:LTS
- Versiones
- 1.6.0-0ubuntu7
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada