CVE-2024-23451

Versões do Elasticsearch 8.10.0 a 8.12.x

O problema está relacionado a uma falha de autorização no modelo de segurança baseado em chave de API para o Remote Cluster Security, que atualmente se encontra em fase Beta. Isso permite que um usuário mal-intencionado com uma chave de API válida para um cluster remoto configurado para usar a nova Segurança de Cluster Remoto leia documentos arbitrários de qualquer índice no cluster remoto. A exploração só é possível se o usuário mal-intencionado usar o protocolo de transporte personalizado do Elasticsearch para emitir solicitações com o ID do índice de destino, o ID do fragmento e o ID do documento. Nenhum dos pontos de extremidade da API REST do Elasticsearch é afetado por este problema.

Para as versões 8.10.0 a 8.12.x do Elasticsearch, atualize imediatamente para a versão mais recente do Elasticsearch para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso Remote Cluster Security até que a atualização seja aplicada. Além disso, restrinja o uso do protocolo de transporte personalizado do Elasticsearch para minimizar o risco de exploração.