CVE-2023-23933 in Anomaly Detection
要約
〜によって VulDB • 2026年06月25日
OpenSearch Anomaly Detectionは、異常なデータを検出し、自動通知を受け取ります。Anomaly Detectionプラグインにおけるドキュメントおよびフィールドレベルの制限適用に問題があり、Anomaly Detectorロールを持つユーザーが、本来アクセスが制限されているフィールドの集計数値データ（例：平均、合計）を読み取ることができます。この問題は、制限されたフィールドを含むインデックスに対する読み取りアクセスを以前付与されていた認証済みユーザーに影響のみ及ぼします。この問題はバージョン1.3.8および2.6.0で修正されています。本問題に関する既知の回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.