CVE-2023-23613 in OpenSearch
Résumé
par VulDB • 21/05/2026
OpenSearch est un moteur de recherche distribué et RESTful open source. Dans les versions concernées, un problème est présent dans l'implémentation de la sécurité au niveau des champs (FLS) et du masquage des champs : les règles écrites pour exclure explicitement certains champs ne sont pas correctement appliquées pour certaines requêtes qui s'appuient sur leurs champs .keyword générés automatiquement. Ce problème ne concerne que les utilisateurs authentifiés disposant d'un accès en lecture aux index contenant les champs restreints. Cela peut exposer des données qui, autrement, ne seraient pas accessibles à l'utilisateur. OpenSearch 1.0.0-1.3.7 et 2.0.0-2.4.1 sont concernés. Il est recommandé aux utilisateurs de mettre à niveau vers OpenSearch 1.3.8 ou 2.5.0. Les utilisateurs ne pouvant pas mettre à niveau peuvent utiliser comme solution de contournement l'écriture de règles d'exclusion explicites. Les politiques rédigées de cette manière ne sont pas sujettes à ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.