遠端主機上安裝的 Logstash 版本為比 8.x 舊的 [ 8.19.14、比 9.x 舊的 9.2.8或比 9.3.x 舊的 9.3.3。因此，該應用程式受到路徑遊走弱點影響：

  - Logstash 使用的封存擷取公用程式未正確驗證壓縮封存中的檔案路徑。
    若攻擊者可透過已遭入侵或攻擊者控制的更新端點提供 Logstash 的特製封存便可使用 Logstash 處理程序的權限將任意檔案寫入主機檔案系統。在啟用自動管線重新載入的特定組態中此問題可能升級為遠端程式碼執行。 (CVE-2026-33466)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Logstash 8.x < 8.19.14 / 9.x < 9.2.8 / 9.3.x < 9.3.3 路徑遊走 (ESA-2026-29)

critical Nessus Plugin ID 305951

找不到依附元件