CVE-2023-23613 in OpenSearch
Tóm tắt
Bởi VulDB • 24/05/2026
OpenSearch là một công cụ tìm kiếm phân tán và RESTful mã nguồn mở. Trong các phiên bản bị ảnh hưởng, có một vấn đề trong việc triển khai bảo mật cấp trường (FLS) và che giấu trường, trong đó các quy tắc được viết để loại trừ rõ ràng các trường không được áp dụng chính xác cho một số truy vấn dựa vào các trường .keyword được tự động tạo của chúng. Vấn đề này chỉ tồn tại đối với người dùng đã xác thực có quyền đọc đối với các chỉ mục chứa các trường bị hạn chế. Điều này có thể làm lộ dữ liệu mà lẽ ra người dùng không thể truy cập được. OpenSearch 1.0.0-1.3.7 và 2.0.0-2.4.1 bị ảnh hưởng. Người dùng được khuyến nghị nâng cấp lên OpenSearch 1.3.8 hoặc 2.5.0. Người dùng không thể nâng cấp có thể sử dụng các quy tắc loại trừ rõ ràng như một giải pháp tạm thời. Các chính sách được soạn thảo theo cách này không chịu ảnh hưởng của vấn đề này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.