CVE-2026-33466
Açıklama
Logstash içinde bir Yol Adının Kısıtlı Bir Dizine Uygunsuz Sınırlandırılması (CWE-22), Göreli Yol Geçişi (CAPEC-139) yoluyla rastgele dosya yazımına ve potansiyel olarak uzaktan kod çalıştırmaya yol açabilir. Logstash tarafından kullanılan arşiv çıkarma yardımcı programları, sıkıştırılmış arşivler içindeki dosya yollarını düzgün şekilde doğrulamaz. Ele geçirilmiş veya saldırgan tarafından kontrol edilen bir güncelleme uç noktası aracılığıyla Logstash'e özel olarak hazırlanmış bir arşiv sunabilen bir saldırgan, Logstash işleminin ayrıcalıklarıyla ana bilgisayar dosya sistemine rastgele dosyalar yazabilir. Otomatik işlem hattı yeniden yüklemesinin etkinleştirildiği belirli yapılandırmalarda bu, uzaktan kod çalıştırmaya yükseltilebilir.
Nasıl düzeltilir
- elastic logstash8.19.14, 9.2.8, 9.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic logstash | 8.0.0 ≤ v < 8.19.14, 9.0.0 ≤ v < 9.2.8, 9.3.0 ≤ v < 9.3.3 | 8.19.14, 9.2.8, 9.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.