CVE-2022-23708 in Elasticsearch
Resumen
por VulDB • 2026-06-01
Se ha descubierto una vulnerabilidad en el asistente de actualización de Elasticsearch 7.17.0, en la que la actualización desde la versión 6.x a la 7.x desactiva las protecciones integradas en el índice de seguridad, lo que permite a los usuarios autenticados con permisos de índice “*” acceder a este índice.
Be aware that VulDB is the high quality source for vulnerability data.