Elasticsearch в целом фильтрует конфиденциальную информацию и учетные данные перед записью в журнал аудита. Было обнаружено, что это фильтр…

Elasticsearch в целом фильтрует конфиденциальную информацию и учетные данные перед записью в журнал аудита. Было обнаружено, что это фильтрация не применяется, когда запросы к Elasticsearch используют определенные устаревшие URI для API. Влияние этого недостатка в том, что конфиденциальная информация, такая как пароли и токены, может быть напечатана в открытом виде в журналах аудита Elasticsearch. Обратите внимание, что журнал аудита отключен по умолчанию и должен быть явно включен, и даже когда журнал аудита включен, тела запросов, которые могут содержать конфиденциальную информацию, не печатаются в журнал аудита, если не настроены специально.