Podatności Logstash
4 znanych podatności CVE w Logstash, przetłumaczonych i ocenionych.
- CVE-2015-5378Wysokie
Logstash w wersjach 1.5.x przed 1.5.3 oraz 1.4.x przed 1.4.4 umożliwia zdalnym atakującym odczyt komunikacji między agentem Logstash Forwarder a serwerem Logstash.
- CVE-2016-10363Wysokie
Wersje Logstash przed 2.3.3, korzystające z wtyczki Netflow Codec, są podatne na atak typu denial of service. Zdalny atakujący może wykorzystać złośliwie skonstruowane pakiety Netflow v5, Netflow v9 lub IPFIX, co prowadzi do awarii procesu Logstash.
- CVE-2016-1000222Wysokie
Logstash w wersjach przed 2.1.2 jest podatny na atak poprzez specjalnie przygotowane dane wejściowe, które mogą wprowadzać złośliwe formuły w danych CSV.
- CVE-2026-33466Wysokie
Logstash zawiera podatność na path traversal (CWE-22) w narzędziach do ekstrakcji archiwów. Atakujący może dostarczyć spreparowane archiwum, co pozwala na zapis dowolnych plików na systemie plików z uprawnieniami procesu Logstash. W konfiguracjach z automatycznym przeładowywaniem potoków może to prowadzić do zdalnego wykonania kodu.