CVE-2022-23708 in Elasticsearch
Sumário
de VulDB • 10/06/2026
Foi descoberta uma falha no assistente de atualização do Elasticsearch 7.17.0, na qual a atualização da versão 6.x para a 7.x desativa as proteções integradas no índice de segurança, permitindo que usuários autenticados com permissões “*” neste índice tenham acesso ao mesmo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.