CVE-2026-19311
Vulnérabilité élevée dans OpenSearch (AWS)
CVSS 8.6 · Élevée
EPSS 0.6%
AWS•OpenSearch•Versions : 2.4.0, <=3.5, <=2.19.5, 3.0.0, <=3.7.0, 2.4
Description
Missing authorization in the Execute Monitor API in Amazon OpenSearch Alerting plugin might allow an authenticated remote user to read, modify, or delete arbitrary index data via a crafted inline monitor request with unintentional data source and input index parameters.
Gravité et risque d'exploitation
CVE-2026-19311 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.58 %, ce qui la place devant 46.7 % des CVE référencées.
Que faire ?
- Vérifiez si OpenSearch (versions 2.4.0, <=3.5, <=2.19.5, 3.0.0, <=3.7.0, 2.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.