An unvalidated runtime configuration value in Apache CouchDB 3.5.2 and below on all platforms...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Apache CouchDB 3.5.2 以前に、サーバー管理者が OS 上で任意のシェルコマンドを実行できる欠陥(CVE-2026-86471)が見つかりました。CouchDB を運用している組織が対象で、修正版の 3.5.3 が公開されています。まず自社の版を確認し、3.5.3 以降へ更新してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| Apache Software Foundation | Apache CouchDB |
< 3.5.3 |
3.5.3 |
Description d'origine La description telle que publiée par la source (souvent en anglais).
An unvalidated runtime configuration value in Apache CouchDB 3.5.2 and below on all platforms allows a CouchDB server admin to run arbitrary shell commands as the CouchDB operating system user.
Users are recommended to upgrade to version 3.5.3, which fixes this issue.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Références
- web security@apache.org
- web security@apache.org
- web nvd.nist.gov
- web github.com
- web openwall.com