CVE-2023-23613 in OpenSearch
الملخص
بحسب VulDB • 15/05/2026
OpenSearch هو محرك بحث مفتوح المصدر، موزع ويعتمد على واجهة RESTful. في الإصدارات المتأثرة، توجد مشكلة في تنفيذ أمن المستوى الميداني (FLS) وإخفاء الحقول، حيث لا يتم تطبيق القواعد المكتوبة لاستبعاد الحقول بشكل صريح بشكل صحيح لبعض الاستعلامات التي تعتمد على حقولها المُنشأة تلقائياً من نوع .keyword. هذه المشكلة موجودة فقط للمستخدمين المصادق عليهم الذين لديهم صلاحية القراءة على الفهارس التي تحتوي على الحقول المقيدة. قد يؤدي ذلك إلى كشف بيانات قد لا تكون متاحة للمستخدم بخلاف ذلك. الإصدارات المتأثرة هي OpenSearch 1.0.0-1.3.7 و 2.0.0-2.4.1. يُنصح المستخدمين بالترقية إلى OpenSearch 1.3.8 أو 2.5.0. قد يكتب المستخدمون الذين لا يستطيعون الترقية قواعد استبعاد صريحة كحل بديل. السياسات المصاغة بهذه الطريقة لا تخضع لهذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.