CVE-2023-23613 in OpenSearch
要約
〜によって VulDB • 2026年05月24日
OpenSearchは、オープンソースの分散型かつRESTfulな検索エンジンです。影響を受けるバージョンでは、フィールドレベルセキュリティ（FLS）およびフィールドマスキングの実装に問題があり、特定のフィールドを明示的に除外するために記述されたルールが、自動生成された.keywordフィールドに依存する特定の種類のリクエストに対して正しく適用されない場合があります。この問題は、制限されたフィールドを含むインデックスへの読み取りアクセス権を持つ認証済みユーザーにのみ存在します。これにより、本来ユーザーがアクセスできないはずのデータが露出する可能性があります。OpenSearch 1.0.0-1.3.7および2.0.0-2.4.1が影響を受けます。ユーザーはOpenSearch 1.3.8または2.5.0へのアップグレードを推奨します。アップグレードが不可能な場合、回避策として明示的な除外ルールを記述することができます。この方法で作成されたポリシーは、本件の影響を受けません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.