OpenSearch – Denial of Service durch komplexe query_string-Anfragen

Beschreibung

OpenSearch erlaubt es Angreifern, durch das Einreichen komplexer query_string-Eingaben einen Denial-of-Service-Zustand herbeizuführen. Betroffen sind alle OpenSearch-Versionen zwischen 3.0.0 und kleiner 3.3.0 sowie Versionen kleiner 2.19.4. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf OpenSearch 3.3.0, 2.19.4 oder neuer aktualisieren.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in OpenSearch

• TanStack npm-Pakete – Supply-Chain-Kompromittierung KEV CVE-2026-45321
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Wazuh Manager – NDJSON-Injection in OpenSearch-Bulk-Requests CVE-2026-56699
• OpenSearch Dashboards – Codeausführung über dashboards-observability-Plugin CVE-2026-77811
• Oracle PeopleSoft PeopleTools: Schwachstelle in OpenSearch Dashboards (8.61/8.62) CVE-2026-47026
• OpenSearch Data Prepper: SSL-Zertifikatsprüfung standardmässig deaktiviert CVE-2025-62371