CVE-2026-86471

Les versions 3.5.2 et antérieures d'Apache CouchDB sont affectées par cette faille. CouchDB est une base de données NoSQL utilisée pour stocker et synchroniser des données via HTTP. La vulnérabilité provient d'une valeur de configuration d'exécution qui n'est pas correctement validée, permettant à des entrées spécifiquement conçues d'être transmises directement au shell du système.

Un attaquant disposant de privilèges administratifs peut utiliser cela pour exécuter des commandes shell arbitraires en tant qu'utilisateur exécutant le processus CouchDB. Cela lui donne un contrôle total sur les données de la base de données ainsi que la capacité de modifier des fichiers système, impactant gravement la confidentialité et l'intégrité. L'attaque est facile à exécuter via un réseau, bien qu'elle nécessite une authentification administrative de haut niveau pour fonctionner.