audit_couchdb

Audit CouchDB：简单、清晰的 CouchDB 安全评估 Audit CouchDB 是一个简单的工具，但传递着强大的信息。给定一个 Apache CouchDB URL，它会告诉你所有你一直想知道的关于其安全性的一切。 目标 Audit CouchDB 将执行以下操作： 1. 获取关于该 CouchDB 的每一个可能的事实，例如： 服务器配置是什么？ 存在哪些用户账户？ 存在哪些用户角色？ 存在哪些数据库？ 在每个数据库中，安全设置是什么？ 在每个设计文档中，存在哪些验证函数？ 2. 根据这些事实，相互比较，并在它们暗示安全问题时发出警告，例如： 你显然没有在 Futon...

CVE-2023-26268 Apache CouchDB, IBM Cloudant: Information sharing via couchjs processes

Design documents with matching document IDs, from databases on the same cluster, may share a mutable Javascript environment when using these design document functions: validatedocupdate list filter filter views using view functions as filters rewrite update This doesn't affect map/reduce or searc...