Elasticsearch 7.9.0 现已发布,主要更新内容如下: 安全更新 在具有字段级别安全性的情况下运行滚动搜索时,在Elasticsearch中发现了字段泄露漏洞。如果一个用户运行相同的查询,最近又有另一个特权更高的用户运行,则滚动搜索可能会泄漏应隐藏的字段。这可能导致攻击者获得针对受限索引的其他权限。此漏洞影响 7.9.0 ... Elasticsearch 7.9.0 发布下载地址