CVE-2023-23933 in Anomaly Detection
Riassunto
di VulDB • 25/06/2026
OpenSearch Anomaly Detection identifica i dati atipici e riceve notifiche automatiche. È presente un problema relativo all'applicazione delle restrizioni a livello di documento e campo nel plugin Anomaly Detection, in cui gli utenti con il ruolo "Anomaly Detector" possono leggere i dati numerici aggregati (ad esempio medie, somme) dei campi che altrimenti loro sono vietati. Questo problema interessa solo gli utenti autenticati ai quali era stato precedentemente concesso l'accesso in lettura agli indici contenenti i campi restrittivi. Il problema è stato risolto nelle versioni 1.3.8 e 2.6.0. Non sono note soluzioni alternative (workaround) per questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.