CVE:CVE-2023-31141
CNNVD:CNNVD-202305-458
OpenSearch Project是OpenSearch Project开源的一个社区驱动的、Apache 2.0许可的开放源代码搜索和分析套件。使其易于获取、搜索、可视化和分析数据。
OpenSearch 1.3.10 和 2.7.0版本存在安全漏洞，该漏洞源于访问控制规则（文档级安全性、字段级安全性和字段屏蔽）的实施存在问题，在极端情况下它们未正确应用于查询，竞争条件可能导致不正确的访问授权。
solution:Upgrade amazon opensearch to a higher version than 1.3.10,2.7.0,and avoid the version (,1.3.10),[2.0.0,2.7.0); Upgrade amazon opensearch_security to a higher version than 1.3.10,2.7.0,and avoid the version (,1.3.10),[2.0.0,2.7.0)