CVE:CVE-2022-41906
CNNVD:CNNVD-202211-2635
OpenSearch Project是OpenSearch Project开源的一个社区驱动的、Apache 2.0许可的开放源代码搜索和分析套件。使其易于获取、搜索、可视化和分析数据。
OpenSearch Project Notifications存在代码问题漏洞，该漏洞源于其潜在服务端请求伪造可能允许现有特权用户枚举侦听服务或通过超出通知插件预期范围的HTTP请求与配置的资源进行交互。
solution:Upgrade amazon opensearch_notifications to a higher version than 2.2.1.0,and avoid the version (,2.2.1.0)