Elastic 報告：

攻擊者可利用在路徑選項中有動態欄位參照的檔案輸出外掛程式，將路徑遊走在 Logstash 目錄之外。此技術也可以用來覆寫可藉由與 Logstash 使用者相關的權限來存取的任何檔案。
此版本會針對可使用組態遊走的路徑執行沙箱。我們也禁止了路徑選項指向絕對路徑時動態欄位參照的使用。

我們已將此弱點新增至我們的 CVE 頁面，並正在努力填寫 CVE。我們要感謝 Colin Coghill 報告問題並和我們共同解決此問題。

偵測

FreeBSD：logstash -- 檔案輸出外掛程式中的目錄遊走弱點 (24bde04f-1a10-11e5-b43d-002590263bf5)

medium Nessus Plugin ID 84381

找不到變更記錄