CVE-2023-49921

Elastic tərəfindən Watcher axtarış girişinin axtarış sorğusunun nəticələrini DEBUG loq səviyyəsində qeyd etdiyi bir problem aşkar edilmişdir. Bu, Elasticsearch-də saxlanılan sənədlərin xam məzmunlarının loqlarda çap olunmasına səbəb ola bilər. Elastic bu həddindən artıq loq yazılmasını aradan qaldıraraq problemi həll edən 8.11.2 və 7.17.16 versiyalarını buraxmışdır. Bu problem yalnız Watcher istifadə edən, axtarış girişindən istifadə edən Watch təyin etmiş və əlavə olaraq axtarış girişinin loqqerini DEBUG və ya daha detallı səviyyəyə quraşdıran istifadəçilərə təsir edir; məsələn, loqqerlər iyerarxik olduğu üçün: org.elasticsearch.xpack.watcher.input.search, org.elasticsearch.xpack.watcher.input, org.elasticsearch.xpack.watcher və ya daha geniş diapazonlu parametrlərdən istifadə etdikdə.