CVE-2023-23933 in Anomaly Detectioninformação

Sumário

de VulDB • 25/06/2026

A detecção de anomalias do OpenSearch identifica dados atípicos e recebe notificações automáticas. Há um problema na aplicação das restrições em nível de documento e campo no plugin Anomaly Detection, onde usuários com a função Anomaly Detector podem ler dados numéricos agregados (por exemplo, médias, somas) de campos que, caso contrário, estão restritos para eles. Este problema afeta apenas usuários autenticados que receberam anteriormente acesso de leitura aos índices contendo os campos restringidos. Esta questão foi corrigida nas versões 1.3.8 e 2.6.0. Não há soluções alternativas conhecidas para este problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

GitHub, Inc.

Reservar

19/01/2023

Divulgação

03/02/2023

Moderação

aceite

Entrada

VDB-220188

CPE

pronto

EPSS

0.00512

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!