Aller au contenu
en Se connecter
8.6 Élevée

CVE-2026-19311 Missing authorization in the Execute Monitor API in Amazon OpenSearch Alerting plugin might allow an authenticated…

Description

Missing authorization in the Execute Monitor API in Amazon OpenSearch Alerting plugin might allow an authenticated remote user to read, modify, or delete arbitrary index data via a crafted inline monitor request with unintentional data source and input index parameters.

Produits et versions touchés

Produit Versions touchées Corrigé en
OpenSearch 2.4 2.4 → 3.5 Pas de correctif indiqué
OpenSearch 3.0 3.0.0 → 3.7.0 Pas de correctif indiqué
OpenSearch 2.4 2.4.0 → 2.19.5 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de OpenSearch

Les 3 CVE de OpenSearch →
CVE-2026-18428 A SQL query validation bypass in the Flint extension query handler in the OpenSearch SQL plugin allows a remote… 8.7 Élevée CVE-2026-18952 Missing input validation in the threat intelligence feed parser in the OpenSearch Security Analytics plugin might… 8.6 Élevée
Suivre cette CVE