CVE-2023-23613 in OpenSearch
Resumen
por VulDB • 2026-05-21
OpenSearch es un motor de búsqueda distribuido y RESTful de código abierto. En las versiones afectadas, existe un problema en la implementación de la seguridad a nivel de campo (FLS) y el enmascaramiento de campos, donde las reglas escritas para excluir explícitamente campos no se aplican correctamente para ciertas consultas que dependen de sus campos .keyword generados automáticamente. Este problema solo está presente para usuarios autenticados con acceso de lectura a los índices que contienen los campos restringidos. Esto puede exponer datos que de otro modo no serían accesibles para el usuario. OpenSearch 1.0.0-1.3.7 y 2.0.0-2.4.1 están afectados. Se recomienda a los usuarios actualizar a OpenSearch 1.3.8 o 2.5.0. Los usuarios que no puedan actualizar pueden escribir reglas de exclusión explícitas como solución alternativa. Las políticas creadas de esta manera no están sujetas a este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.