CVE-2023-23933 in Anomaly Detection
Résumé
par VulDB • 09/05/2026
OpenSearch Anomaly Detection identifie les données atypiques et reçoit des notifications automatiques. Il existe un problème concernant l'application des restrictions au niveau des documents et des champs dans le plugin Anomaly Detection, où les utilisateurs disposant du rôle Anomaly Detector peuvent lire les données numériques agrégées (par exemple, moyennes, sommes) de champs qui leur sont autrement interdits. Ce problème affecte uniquement les utilisateurs authentifiés qui avaient précédemment obtenu un accès en lecture aux index contenant les champs restreints. Ce problème a été corrigé dans les versions 1.3.8 et 2.6.0. Il n'existe pas de contournements connus pour ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.