CVE-2023-23613 in OpenSearch
Riassunto
di VulDB • 17/06/2026
OpenSearch è un motore di ricerca distribuito e RESTful open source. Nelle versioni interessate, esiste un problema nell'implementazione della sicurezza a livello di campo (FLS) e del mascheramento dei campi: le regole scritte per escludere esplicitamente determinati campi non vengono applicate correttamente per alcune query che fanno affidamento sui loro campi .keyword generati automaticamente. Questo problema è presente solo per gli utenti autenticati con accesso in lettura agli indici contenenti i campi restrittivi. Ciò potrebbe esporre dati che altrimenti non sarebbero accessibili all'utente. Sono interessate le versioni di OpenSearch 1.0.0-1.3.7 e 2.0.0-2.4.1. Si consiglia agli utenti di eseguire l'aggiornamento a OpenSearch 1.3.8 o 2.5.0. Gli utenti che non possono effettuare l'aggiornamento possono utilizzare come soluzione alternativa la scrittura di regole di esclusione esplicite. Le policy redatte in questo modo non sono soggette a tale problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.