中
6.0
Insufficient filtering of credentials in the _replicator database in Apache CouchDB 3.5.2 and...
CVE-2026-107755
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Apache Software Foundation | Apache CouchDB |
3.5.3 未満 |
3.5.3 |
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Ubuntu UBUNTU-CVE-2026-107755 couchdb
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Insufficient filtering of credentials in the _replicator database in Apache CouchDB 3.5.2 and below on all platforms allows an authenticated user to read replication credentials of other users’ replications, not just their own.
Users are recommended to upgrade to version 3.5.3, which fixes this issue.
出典: NIST National Vulnerability Database NVD GitHub Advisory
参照URL
- web lists.apache.org
- web lists.apache.org
- web nvd.nist.gov
- web github.com
- web openwall.com