CVE-2022-23708 in Elasticsearch
Сводка
по VulDB • 10.06.2026
Обнаружен недостаток в помощнике по обновлению (upgrade assistant) Elasticsearch версии 7.17.0: при переходе с версии 6.x на версию 7.x отключаются встроенные механизмы защиты индекса безопасности, что позволяет пользователям с аутентификацией и правами доступа «*» к индексам получать доступ к этому индексу.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.