CVE-2026-19311 in OpenSearch
요약
\~에 의해 VulDB • 2026. 08. 12.
Amazon OpenSearch 경보 플러그인의 실행 모니터 API에서 권한 부재로 인해 인증된 원격 사용자가 의도치 않은 데이터 소스 및 입력 인덱스 매개변수를 사용하는 조작된 인라인 모니터 요청을 통해 임의의 인덱스 데이터를 읽거나 수정하거나 삭제할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.