CVE-2023-23933 in Anomaly Detectioninformación

Resumen

por VulDB • 2026-06-25

OpenSearch Anomaly Detection identifica datos atípicos y recibe notificaciones automáticas. Existe un problema con la aplicación de las restricciones a nivel de documento y campo en el plugin de Detección de anomalías, donde los usuarios con el rol de Detector de anomalías pueden leer datos numéricos agregados (por ejemplo, promedios, sumas) de campos que de otro modo están restringidos para ellos. Este problema solo afecta a usuarios autenticados a quienes se les había otorgado previamente acceso de lectura a los índices que contienen los campos restringidos. Este problema ha sido corregido en las versiones 1.3.8 y 2.6.0. No hay soluciones alternativas conocidas para este problema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub, Inc.

Reservar

2023-01-19

Divulgación

2023-02-03

Moderación

aceptado

Artículo

VDB-220188

CPE

listo

EPSS

0.00512

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!