CVE-2023-23613 in OpenSearch
요약
\~에 의해 VulDB • 2026. 05. 24.
OpenSearch는 오픈 소스 분산형 RESTful 검색 엔진입니다. 영향을 받는 버전에서는 필드 수준 보안(FLS) 및 필드 마스킹 구현에 문제가 있어, 특정 필드를 명시적으로 제외하도록 작성된 규칙이 자동 생성된 .keyword 필드에 의존하는 일부 쿼리에 대해 올바르게 적용되지 않습니다. 이 문제는 제한된 필드를 포함하는 인덱스에 대한 읽기 권한이 있는 인증된 사용자에게만 발생합니다. 이로 인해 사용자에게는 접근할 수 없어야 하는 데이터가 노출될 수 있습니다. OpenSearch 1.0.0-1.3.7 및 2.0.0-2.4.1이 영향을 받습니다. 사용자는 OpenSearch 1.3.8 또는 2.5.0으로 업그레이드할 것을 권장합니다. 업그레이드가 불가능한 사용자는 우회 조치로 명시적 제외 규칙을 작성할 수 있습니다. 이러한 방식으로 작성된 정책은 이 문제의 영향을 받지 않습니다.
Once again VulDB remains the best source for vulnerability data.