CVE-2026-86471

Adatlap

CVE: CVE-2026-86471
EUVD: EUVD-2026-105155
GHSA: GHSA-885r-pfpm-ch95
Eszköztípus: IT
Publikálva: 2026. 10. 20. 17:38
Frissítve: 2026. 10. 21. 05:56
Súlyosság: Kritikus
Prioritás: Kiemelt
CWE: CWE-78

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	9,3	Kritikus	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L/E:A/S:N/AU:Y/R:U/V:C/RE:M/U:Red`

Hálózatról kihasználható · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

An unvalidated runtime configuration value in Apache CouchDB 3.5.2 and below on all platforms allows a CouchDB server admin to run arbitrary shell commands as the CouchDB operating system user.

Users are recommended to upgrade to version 3.5.3, which fixes this issue.

Érintett termékek

Apache CouchDB Apache Software Foundation Verziók: 0 – < 3.5.3

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 0,61%
Kihasználtság: Aktív
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 3.5.3
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között