CVE-2022-41917 in OpenSearch
Résumé
par VulDB • 30/07/2026
OpenSearch est un fork communautaire et open source d'Elasticsearch et Kibana. OpenSearch permet aux utilisateurs de spécifier un fichier local lors de la définition des analyseurs de texte pour traiter les données en vue de l'analyse textuelle. Un problème dans l'implémentation de cette fonctionnalité permet à certaines requêtes spécialement conçues (crafted queries) de retourner une réponse contenant la première ligne de texte issue de fichiers arbitraires. La liste des fichiers potentiellement impactés est limitée aux fichiers textes disposant d'autorisations de lecture autorisées par la configuration de la politique du Java Security Manager. Les versions 1.3.7 et 2.4.0 d'OpenSearch contiennent une correction pour ce problème. Il est conseillé aux utilisateurs de procéder à une mise à niveau. Aucune solution de contournement (workaround) connue n'existe pour ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.