CVE-2026-19311
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w API Execute Monitor wtyczki Alerting w Amazon OpenSearch może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na odczyt, modyfikację lub usunięcie dowolnych danych indeksu poprzez spreparowane żądanie monitora inline z niezamierzonymi parametrami źródła danych i indeksu wejściowego.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych indeksu, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta i ogranicz dostęp do API Execute Monitor tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in the Execute Monitor API in Amazon OpenSearch Alerting plugin might allow an authenticated remote user to read, modify, or delete arbitrary index data via a crafted inline monitor request with unintentional data source and input index parameters.