Medium WID-SEC-2024-1296 1 CVE

Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 5, 2024 · Updated Jun 5, 2024 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um Informationen offenzulegen.

Product

Elasticsearch ist eine Open Source, verteilte Echtzeit-Suche und Analyse-Engine.

Vulnerabilities 1

Medium 6.5

CVE-2024-23445

Elasticsearch Remote Cluster Search Cross Cluster API Key insufficient restrictions

It was identified that if a cross-cluster API key https://www.elastic.co/guide/en/elasticsearch/reference/8.14/security-api-create-cross-cluster-api-key.html#security-api-create-cross-cluster-api-key-request-body restricts search for a given index using the …

Elastic Elasticsearch elasticsearch sonarqube-10 Ubuntu Wolfi

Jun 12, 2024

Revision history

2024-06-05 #1
Initiale Fassung

References

Elastic Security Announcements vom 2024-06-05
https://discuss.elastic.co/t/elasticsearch-8-14-0-security-update-esa-2024-13/360898