CVE-2025-12147

Nome do Software Vulnerável e Versões Afetadas Search Guard FLX versões 3.1.1 e anteriores

Descrição As regras de Segurança em Nível de Campo (FLS) não são aplicadas corretamente em campos com valor de objeto. Quando uma regra de exclusão de FLS é aplicada a um campo contendo um objeto, o objeto é removido dos resultados da pesquisa, mas seus membros permanecem acessíveis. Isso permite acesso não autorizado aos atributos do objeto, possibilitando potencialmente a reconstrução do conteúdo do objeto excluído.

Recomendações Para as versões 3.1.1 e anteriores, adicione uma regra de exclusão adicional para os membros do objeto caso regras de exclusão de FLS sejam utilizadas para atributos com valor de objeto. Por exemplo, ao excluir ~object, exclua também ~object.*.