CVE-2026-33466
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Logstash zawiera podatność na path traversal (CWE-22) w narzędziach do ekstrakcji archiwów. Atakujący może dostarczyć spreparowane archiwum, co pozwala na zapis dowolnych plików na systemie plików z uprawnieniami procesu Logstash. W konfiguracjach z automatycznym przeładowywaniem potoków może to prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może zapisać złośliwe pliki na serwerze, co może prowadzić do przejęcia kontroli nad systemem Logstash.
Rekomendacja
Zaleca się aktualizację Logstash do wersji, która zawiera poprawkę dla tej podatności, oraz wyłączenie automatycznego przeładowywania potoków, jeśli nie jest to konieczne.
Inne podatności w Logstash
Zobacz wszystkie- CVE-2015-5378Wysokie
Logstash w wersjach 1.5.x przed 1.5.3 oraz 1.4.x przed 1.4.4 umożliwia zdalnym atakującym odczyt komunikacji między agentem Logstash Forwarder a serwerem Logstash.
- CVE-2016-10363Wysokie
Wersje Logstash przed 2.3.3, korzystające z wtyczki Netflow Codec, są podatne na atak typu denial of service. Zdalny atakujący może wykorzystać złośliwie skonstruowane pakiety Netflow v5, Netflow v9 lub IPFIX, co prowadzi do awarii procesu Logstash.
- CVE-2016-1000222Wysokie
Logstash w wersjach przed 2.1.2 jest podatny na atak poprzez specjalnie przygotowane dane wejściowe, które mogą wprowadzać złośliwe formuły w danych CSV.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory (CWE-22) in Logstash can lead to arbitrary file write and potentially remote code execution via Relative Path Traversal (CAPEC-139). The archive extraction utilities used by Logstash do not properly validate file paths within compressed archives. An attacker who can serve a specially crafted archive to Logstash through a compromised or attacker-controlled update endpoint can write arbitrary files to the host filesystem with the privileges of the Logstash process. In certain configurations where automatic pipeline reloading is enabled, this can be escalated to remote code execution.