Esta página enumera alertas y avisos críticos para Couchbase.
Manténgase informado sobre las últimas alertas críticas y avisos para Couchbase Server suscribiéndose a nuestras notificaciones de actualización. Para suscribirse, regístrese en nuestro sitio de soporte y siga este artículo: Anuncios – Soporte de Couchbase
Alertas de seguridad de Enterprise
-
Problema de implementación de restricciones de host de N1QL de SQL++ para cURL
La protección de la lista de permisos cURL de SQL++ (N1QL) en el servicio de consultas no era suficiente para impedir el acceso a hosts restringidos.
-
Las llamadas a /diag/eval realizadas por SQL++ con cURL no estaban suficientemente restringidas
La llamada a cURL a través de SQL++ (N1QL) utilizando el servicio de consultas al punto de finalización /diag/eval del host local no se evitó por completo.
-
otpCookie se mostró a un usuario con el rol de administrador completo en los servidores de endpoints de API del Cluster Manager y en engageCluster2
La cookie otp de la agrupación fue filtrada a los usuarios con rol de administrador completo en los servidores de endpoints de API, y tanto el administrador del clúster como el administrador completo en el mismo también interactúan con API endpoint: Cluster2. Esto podría ser utilizado para otorgar privilegios adicionales.
-
Puertos de servicio RMI no autenticados expuestos en el servicio Analytics
Los puertos de red 9119 y 9121 eran puertos de servicio RMI no autenticados que eran alojados por el servicio Analytics, lo que podría dar lugar a una escalada de privilegios.
-
Los lectores de datos podrían utilizar los threads del lector
Un usuario con el rol de Data Reader podría bloquear el hilo de lectura de un servicio de datos durante un tiempo considerable solicitando un número elevado de claves y potencialmente bloquear todos los hilos de lectura al emitir la misma instrucción en múltiples conexiones.
-
El usuario con la función de lector de datos podría provocar la muerte del servicio de datos mediante OOM.
Un usuario con los privilegios Data Reader podría matar el servicio de datos al enviar la solicitud GetKeys con un alto número de documentos, lo que provocaría un error de sobrememoria (OOM).