リモートホストにインストールされている Logstash のバージョンは、[ 8.19.14より前の 8.x 、 9.x より前の 9.2.8、または 9.3.x より前の 9.3.3です。したがって、パストラバーサルの脆弱性による以下の影響を受けます。

  - Logstash によって使用されるアーカイブ抽出ユーティリティは、圧縮されたアーカイブ内のファイルパスを適切に検証しません。
    侵害された、または攻撃者が制御する更新エンドポイント経由で、特別に細工されたアーカイブを Logstash に提供できる攻撃者が、Logstash プロセスの権限でホストファイルシステムに任意のファイルを書き込む可能性があります。パイプラインの自動リロードが有効な特定の設定では、これはリモートコードの実行にエスカレートされる可能性があります。CVE-2026-33466

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Logstash 8.x < 8.19.14 / 9.x < 9.2.8 / 9.3.x < 9.3.3 パストラバーサルESA-2026-29

critical Nessus プラグイン ID 305951

バージョン 1.1