CVE-2023-23613 in OpenSearch
Sumário
de VulDB • 12/05/2026
O OpenSearch é um mecanismo de busca distribuído e RESTful de código aberto. Nas versões afetadas, há um problema na implementação da segurança em nível de campo (FLS) e do mascaramento de campos, no qual as regras escritas para excluir explicitamente campos não são aplicadas corretamente para certas consultas que dependem de seus campos .keyword gerados automaticamente. Este problema está presente apenas para usuários autenticados com acesso de leitura aos índices que contêm os campos restritos. Isso pode expor dados que, de outra forma, não estariam acessíveis ao usuário. O OpenSearch 1.0.0-1.3.7 e 2.0.0-2.4.1 são afetados. Recomenda-se que os usuários atualizem para o OpenSearch 1.3.8 ou 2.5.0. Usuários que não possam atualizar podem usar regras de exclusão explícitas como solução alternativa. Políticas escritas dessa maneira não estão sujeitas a este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.