CVE:CVE-2023-23612
CNNVD:CNNVD-202301-2006
OpenSearch Project是OpenSearch Project开源的一个社区驱动的、Apache 2.0许可的开放源代码搜索和分析套件。使其易于获取、搜索、可视化和分析数据。
OpenSearch 1.0.0版本至1.3.7版本、2.0.0版本至2.4.1版本存在授权问题漏洞，该漏洞源于在JWT中前导空格和尾随空格会被删除，如果用户创建的角色与他们所属角色的空白删除版本相同，则允许用户使用未分配给他们的角色。
solution:Upgrade amazon opensearch to a higher version than 1.3.8,2.5.0,and avoid the version [1.0.0,1.3.8),[2.0.0,2.5.0)