CVE-2024-23445

Bir cross-cluster API key'in (https://www.elastic.co/guide/en/elasticsearch/reference/8.14/security-api-create-cross-cluster-api-key.html#security-api-create-cross-cluster-api-key-request-body), belirli bir indeks için aramayı `query` veya `field_security` parametresini kullanarak kısıtladığı ve aynı cross-cluster API key'in aynı indeks için replikasyon yetkisi verdiği durumlarda; arama kısıtlamalarının cross cluster search işlemleri sırasında uygulanmadığı ve arama sonuçlarının döndürülmemesi gereken belge ve terimleri içerebileceği tespit edilmiştir. Bu sorun, yalnızca daha önce beta özelliği olan ve 8.14.0 sürümü ile GA olarak yayınlanan uzak kümeler için API key tabanlı güvenlik modelini (https://www.elastic.co/guide/en/elasticsearch/reference/8.14/remote-clusters.html#remote-clusters-security-models) etkilemektedir.