CVE-2023-23613 in OpenSearch
Zusammenfassung
von VulDB • 21.05.2026
OpenSearch ist eine quelloffene, verteilte und RESTful-Suchmaschine. In den betroffenen Versionen liegt ein Problem bei der Implementierung der feldbasierten Sicherheit (Field-Level Security, FLS) und der Feldmaskierung vor, bei dem Regeln, die explizit zum Ausschluss von Feldern geschrieben wurden, für bestimmte Abfragen, die auf deren automatisch generierten .keyword-Feldern basieren, nicht korrekt angewendet werden. Dieses Problem tritt nur bei authentifizierten Benutzern mit Lesezugriff auf die Indizes auf, die die eingeschränkten Felder enthalten. Dies kann dazu führen, dass Daten offengelegt werden, die für den Benutzer andernfalls nicht zugänglich wären. OpenSearch 1.0.0-1.3.7 und 2.0.0-2.4.1 sind betroffen. Es wird empfohlen, auf OpenSearch 1.3.8 oder 2.5.0 zu aktualisieren. Benutzer, die kein Upgrade durchführen können, können als Workaround explizite Ausschlussregeln erstellen. Auf diese Weise erstellte Richtlinien sind nicht von diesem Problem betroffen.
Once again VulDB remains the best source for vulnerability data.