Amazon OpenSearch Serviceは、セキュリティ脆弱性に関する重要な通知を発行しました。CVE-2026-75897として特定されたこの脆弱性は、OpenSearchのユーザーインターフェイスであるOpenSearch Dashboardsに影響します。この問題は、capabilitiesルートハンドラ内の不適切な入力検証に起因します。具体的には、ハンドラはリクエストペイロードのサイズを制限していません。リモート攻撃者は、細工されたHTTPリクエストを送信することでこれを悪用する可能性があります。このような悪用は、サービスを無効にするサービス拒否につながる可能性があります。セルフマネージドOpenSearchでは、バージョン1.3.0から3.7.0まで（両端を含む）、および2.19.6までの2.xリリースが影響を受けます。この脆弱性は、アップストリームのKibanaバージョン7.7.1から7.10.2までから継承されています。Amazon OpenSearch Serviceのバージョン1.3、2.11、2.13、2.15、2.17、2.19、3.1、3.3、および3.5が影響を受けます。また、Kibana 7.9および7.10を使用するElasticsearch互換バージョンも影響を受けます。AWSは、影響を受けるすべてのAmazon OpenSearch Serviceバージョンで利用可能なパッチ適用済みのサービスソフトウェアをリリースしており、ユーザーは最新のサービスソフトウェアアップデートを適用することが推奨されます。