Couchbase Server 4.0.0, 4.1.0, 4.1.1, 4.5.0, 4.5.1, 4.6.0 - 4.6.5, 5.0.0, 5.1.1, 5.5.0 и 5.5.1 имеют небезопасные разрешения для проектора …

Couchbase Server 4.0.0, 4.1.0, 4.1.1, 4.5.0, 4.5.1, 4.6.0 - 4.6.5, 5.0.0, 5.1.1, 5.5.0 и 5.5.1 имеют небезопасные разрешения для проектора и конечных точек REST индексатора (они разрешают несанкционированный доступ). Конечная точка /settings REST, предоставляемая процессом проектора, является конечной точкой, которую администраторы могут использовать для различных задач, таких как обновление конфигурации и сбор профилей производительности. Конечная точка не была аутентифицирована и была обновлена, чтобы разрешить доступ к этим административным API только аутентифицированным пользователям.