В версиях Elasticsearch до 5.6.15 и 6.6.1 обнаружена проблема с разрешениями, когда Field Level Security и Document Level Security отключен…

В версиях Elasticsearch до 5.6.15 и 6.6.1 обнаружена проблема с разрешениями, когда Field Level Security и Document Level Security отключены и используются конечные точки _aliases, _shrink или _split. Если в файле elasticsearch.yml для xpack.security.dls_fls.enabled установлено значение false, определенные проверки разрешений пропускаются, когда пользователи выполняют одно из действий, упомянутых выше, чтобы сделать существующие данные доступными под новым именем индекса/псевдонима. Это может привести к тому, что злоумышленник получит дополнительные разрешения для ограниченного индекса.