CouchDBに管理者起点のコマンド実行欠陥、3.5.3で修正
Summary
Apache CouchDB 3.5.2 以前に、サーバー管理者が OS 上で任意のシェルコマンドを実行できる欠陥(CVE-2026-86471)が見つかりました。CouchDB を運用している組織が対象で、修正版の 3.5.3 が公開されています。まず自社の版を確認し、3.5.3 以降へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Apache CouchDB 3.5.2 以前に、サーバー管理者が OS 上で任意のシェルコマンドを実行できる欠陥(CVE-2026-86471)が見つかりました。CouchDB を運用している組織が対象で、修正版の 3.5.3 が公開されています。まず自社の版を確認し、3.5.3 以降へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Apache Software Foundation | Apache CouchDB |
< 3.5.3 |
3.5.3 |
Original description The description as published by the source.
An unvalidated runtime configuration value in Apache CouchDB 3.5.2 and below on all platforms allows a CouchDB server admin to run arbitrary shell commands as the CouchDB operating system user.
Users are recommended to upgrade to version 3.5.3, which fixes this issue.
Source: NIST National Vulnerability Database NVD GitHub Advisory
References
- web security@apache.org
- web security@apache.org
- web nvd.nist.gov
- web github.com
- web openwall.com