CVE-2020-1955

CouchDB versão 3.0.0

O problema diz respeito a uma nova configuração require valid user except for up no CouchDB, destinada a ampliar a configuração require valid user, permitindo solicitações anônimas ao endpoint / up. No entanto, devido a um erro de implementação, ativar essa configuração faz com que as credenciais não sejam exigidas em nenhum endpoint. Isso afeta a segurança do servidor de banco de dados, permitindo acesso não autorizado.

Para a versão 3.0.0 do CouchDB, atualize para a versão 3.0.1 ou 3.1.0 para resolver o problema. Como solução temporária, considere desativar a configuração require valid user except for up até que a atualização seja aplicada. Restrinja o acesso ao servidor de banco de dados para minimizar o risco de exploração. Evite usar o endpoint / up com solicitações anônimas até que o problema seja resolvido.