CVE-2023-23933 in Anomaly Detectionthông tin

Tóm tắt

Bởi VulDB • 25/06/2026

OpenSearch Anomaly Detection xác định dữ liệu bất thường và nhận thông báo tự động. Có một vấn đề liên quan đến việc áp dụng các hạn chế ở cấp độ tài liệu và trường trong plugin Anomaly Detection, cho phép người dùng có vai trò Anomaly Detector đọc dữ liệu số tổng hợp (ví dụ: trung bình cộng, tổng) của các trường vốn bị hạn chế đối với họ. Vấn đề này chỉ ảnh hưởng đến những người dùng đã xác thực trước đó được cấp quyền đọc vào các chỉ mục chứa các trường bị hạn chế. Sự cố này đã được vá trong các phiên bản 1.3.8 và 2.6.0. Không có giải pháp tạm thời nào được biết cho vấn đề này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

GitHub, Inc.

Đặt trước

19/01/2023

Tiết lộ

03/02/2023

Kiểm duyệt

được chấp nhận

EPSS

0.00512

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!