Missing authorisation checks in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Apache CouchDB 3.5.2 以前では、認可チェックの不備により、非認可のAPIエンドポイント経由で接頭辞付きの_userまたは_replicatorデータベースの全内容を読み取られるおそれがあります。接頭辞付きのシステムデータベースを使う構成は非常に少ないとされています。修正版の 3.5.3 へアップグレードしてください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| Apache Software Foundation | Apache CouchDB |
< 3.5.3 |
3.5.3 |
Description d'origine La description telle que publiée par la source (souvent en anglais).
Missing authorisation checks in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows any request to read the full contents of a prefixed _user or _replicator database via an unauthorised API endpoint.
The use of prefixed system databases is very rare.
Users are recommended to upgrade to version 3.5.3, which fixes this issue.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Références
- web lists.apache.org
- web lists.apache.org
- web nvd.nist.gov
- web github.com
- web openwall.com