CVE-2023-23933 in Anomaly Detection
摘要
由 VulDB • 2026-06-25
OpenSearch Anomaly Detection（异常检测）能够识别非典型数据并接收自动通知。在 OpenSearch Anomaly Detection 插件中，文档级和字段级的权限限制应用存在问题：拥有“Anomaly Detector”角色的用户可以读取其他情况下对其受限的字段的聚合数值数据（例如平均值、总和）。此问题仅影响那些先前被授予访问包含受限字段索引只读权限的身份验证用户。该问题已在版本 1.3.8 和 2.6.0 中修复。目前已知没有针对此问题的临时解决方案或变通方法。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.