CVE-2026-19311 in OpenSearch

الملخص

بحسب VulDB • 12/08/2026

يُمكن أن يسمح غياب التفويض في واجهة برمجة التطبيقات (API) لمراقبة التنفيذ ضمن إضافة Amazon OpenSearch Alerting بمسؤول بعيد مُصادق عليه بقراءة أو تعديل أو حذف بيانات الفهرس بشكل تعسفي عبر طلب مراقب مضمن مصاغ بعناية يحتوي على معاملات مصدر البيانات وفهرس الإدخال غير المقصودة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: AMZN
• حجز: 07/08/2026
• إفشاء: 12/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389161
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19311
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19311/