Unknown · Opensearch · CVE-2024-39901
**Nome do software vulnerável e versões afetadas**
Versões do OpenSearch anteriores à 2.14
**Descrição**
Uma falha nos plug-ins de observabilidade do OpenSearch permite o acesso não autorizado a recursos de locatários privados, como notebooks. O sistema não verificava adequadamente se o usuário era o autor do recurso ao acessar recursos em um locatário privado, levando à possível divulgação de dados. Essa falta de validação adequada do controle de acesso pode levar ao acesso não autorizado a dados, em que usuários autorizados podem obter visibilidade indevida de dados destinados a serem privados de outros usuários dentro da mesma instância do OpenSearch.
**Recomendações**
Para versões anteriores à 2.14, atualize para o OpenSearch 2.14 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a recursos de locatários privados para minimizar o risco de exploração. Evite compartilhar IDs de recursos de locatários privados, como IDs de notebooks, com usuários não autorizados para impedir o acesso potencial aos dados.