NCSC-2021-0244 [1.00] [M/H] Kwetsbaarheid verholpen in Elasticsearch

Elastic heeft een kwetsbaarheid verholpen in Elasticsearch. Een kwaadwillende op afstand kan de kwetsbaarheid mogelijk misbruiken om toegang te krijgen tot gevoelige gegevens. De kwetsbaarheid zit in de wijze waarop Document of Veld-rechten worden toegepast. Een kwaadwillende kan recent gewijzigde documenten inzien, omdat deze nog niet door de index zijn verwerkt en mogelijk nog niet de juiste rechten toegepast hebben gekregen.