CVE:CVE-2022-41918
CNNVD:CNNVD-202211-2904
OpenSearch Project是OpenSearch Project开源的一个社区驱动的、Apache 2.0许可的开放源代码搜索和分析套件。使其易于获取、搜索、可视化和分析数据。
OpenSearch Project 1.3.7之前版本和2.4.0之前的2.x版本存在安全漏洞，该漏洞源于未正确应用于支持数据流的索引，可能导致错误的访问授权。
solution:Upgrade amazon opensearch to a higher version than 1.3.7,2.4.0,and avoid the version (,1.3.7),[2.0.0,2.4.0)