CVE-2026-33466
Təsvir
Logstash-da Məhdudlaşdırılmış Kataloga Yol Adının Yanlış Məhdudlaşdırılması (CWE-22), Nisbi Yol Keçidi (Relative Path Traversal - CAPEC-139) vasitəsilə ixtiyari faylın yazılmasına və potensial olaraq uzaqdan kodun icrasına səbəb ola bilər. Logstash tərəfindən istifadə edilən arxiv çıxarma alətləri sıxılmış arxivlərdəki fayl yollarını düzgün şəkildə təsdiqləmir. Kompromisə uğramış və ya hücumçu tərəfindən idarə olunan yeniləmə nöqtəsi vasitəsilə Logstash-a xüsusi hazırlanmış arxiv göndərə bilən hücumçu, Logstash prosesinin imtiyazları ilə host fayl sisteminə ixtiyari faylları yaza bilər. Avtomatik konveyer (pipeline) yenidən yükləməsinin aktiv olduğu müəyyən konfiqurasiyalarda bu, uzaqdan kodun icrasına yüksəldilə bilər.
Necə düzəltmək olar
- elastic logstash8.19.14, 9.2.8, 9.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic logstash | 8.0.0 ≤ v < 8.19.14, 9.0.0 ≤ v < 9.2.8, 9.3.0 ≤ v < 9.3.3 | 8.19.14, 9.2.8, 9.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.