CVE-2024-56178

Nome do Software Vulnerável e Versões Afetadas Couchbase Server versões 7.6.x até 7.6.3

Descrição Foi descoberta uma falha que permite a um usuário com a função security admin local criar um novo usuário em um grupo que possui a função de administrador. Isso está relacionado ao armazenamento incorreto de permissões. A falha pode ser explorada por um atacante remoto para elevar seus privilégios.

Recomendações Para as versões do Couchbase Server 7.6.x até 7.6.3, considere restringir a função security admin local para impedir a criação não autorizada de usuários em grupos de administrador até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.