CVE-2022-23708 in Elasticsearch
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗi đã được phát hiện trong trợ lý nâng cấp của Elasticsearch 7.17.0, theo đó việc nâng cấp từ phiên bản 6.x lên 7.x sẽ vô hiệu hóa các biện pháp bảo vệ tích hợp sẵn trên chỉ mục bảo mật (security index), cho phép người dùng đã xác thực có quyền truy cập “*” đối với chỉ mục này can thiệp vào nó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.