Уязвимость реализации прикладного программного интерфейса поисковой системы Elasticsearch, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость реализации прикладного программного интерфейса поисковой системы Elasticsearch связана с недостатками контроля доступа в результате ошибочной репликации индексов кросс-кластерных ключей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

CVE: CVE-2024-23445, ESA-2024-13
CVSS v2.0: 6.8