CVE-2022-41918 in OpenSearch

Tóm tắt

Bởi VulDB • 26/05/2026

OpenSearch là một nhánh mã nguồn mở, do cộng đồng phát triển, của Elasticsearch và Kibana. Có một vấn đề với việc triển khai các quy tắc kiểm soát truy cập chi tiết (bảo mật cấp tài liệu, bảo mật cấp trường và che giấu trường) khi chúng không được áp dụng đúng cách cho các chỉ số (indices) hỗ trợ các luồng dữ liệu (data streams), có khả năng dẫn đến việc ủy quyền truy cập không chính xác. OpenSearch 1.3.7 và 2.4.0 chứa bản sửa lỗi cho vấn đề này. Người dùng được khuyến nghị cập nhật. Không có các giải pháp tạm thời (workarounds) nào được biết đến cho vấn đề này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 30/09/2022
• Tiết lộ: 16/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-213773
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.3 (CNA)
• EPSS: 0.00430
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41918
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41918/