发布日期：2024-07-09
更新日期：2024-09-12

受影响系统：

OpenSearch Dashboards Reports < 2.14

描述：

---

CVE(CAN) ID: CVE-2024-39901

OpenSearch Dashboards Reports是OpenSearch开源的一个应用程序，用于在OpenSearch Dashboard中导出和自动化PNG、PDF和CSV报告。
OpenSearch Dashboards Reports 2.14之前版本的报告插件存在授权绕过漏洞，该漏洞源于系统未正确检查用户是否为资源作者，攻击者可利用该漏洞意外访问笔记本等私有租户资源并泄露数据。

<**>

建议：

---

厂商补丁：

OpenSearch
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://opensearch.org/versions/opensearch-2-14-0.html

浏览次数：268
严重程度：0（网友投票）