CVE-2025-13653
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W Search Guard FLX w wersjach od 3.1.0 do 4.0.0, przy wyłączonych modułach enterprise, uwierzytelnieni użytkownicy mogą za pomocą specjalnie spreparowanych żądań odczytywać dokumenty ze strumieni danych bez wymaganych uprawnień.
Ocena ryzyka
Uwierzytelniony użytkownik może uzyskać dostęp do dokumentów, do których nie powinien mieć uprawnień, co może prowadzić do wycieku danych. Ryzyko dotyczy instalacji z wyłączonymi modułami enterprise.
Rekomendacja
Zaktualizuj Search Guard FLX do wersji nowszej niż 4.0.0 lub włącz moduły enterprise, jeśli to możliwe. Zweryfikuj uprawnienia użytkowników i monitoruj nietypowe żądania.
Inne podatności w Search Guard FLX
Zobacz wszystkie- CVE-2026-4819Średnie
W Search Guard FLX od wersji 1.0.0 do 4.0.1 stwierdzono podatność, w której funkcja audytu logowania może rejestrować dane uwierzytelniające użytkowników logujących się do Kibany.
- CVE-2026-4818Średnie
Search Guard FLX w wersjach od 3.0.0 do 4.0.1 umożliwia użytkownikom bez odpowiednich uprawnień wykonywanie operacji zarządzania na strumieniach danych.
- CVE-2026-4799Średnie
Search Guard FLX do wersji 4.0.1 umożliwia przekierowanie użytkownika na niezaufany URL za pomocą specjalnie spreparowanych żądań.
- CVE-2025-12149Średnie
W Search Guard FLX w wersjach 3.1.2 i wcześniejszych, gdy wyszukiwanie jest wyzwalane z watcha Signals, reguła Document-Level Security (DLS) nie jest egzekwowana, co pozwala na dostęp do wszystkich dokumentów w zapytanych indeksach, mimo że DLS jest poprawnie egzekwowane w innych miejscach.
- CVE-2025-12147Średnie
W Search Guard FLX w wersjach 3.1.1 i wcześniejszych reguły Field-Level Security (FLS) są nieprawidłowo egzekwowane dla pól o wartościach obiektowych. Gdy reguła wykluczająca FLS (np. ~field) jest zastosowana do pola zawierającego obiekt, obiekt jest usuwany z _source, ale jego elementy podrzędne pozostają dostępne w zapytaniach wyszukiwania, co pozwala na rekonstrukcję oryginalnej zawartości.
Oryginalny opis (angielski, źródło NVD)
In Search Guard FLX versions from 3.1.0 up to 4.0.0 with enterprise modules being disabled, there exists an issue which allows authenticated users to use specially crafted requests to read documents from data streams without having the respective privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS