एक प्रतिबंधित निर्देशिका में पथनाम की अनुचित सीमा Logstash में, जिससे मनमाना फ़ाइल लेखन हो सकता है

यह भेद्यता हमलावरों के लिए विशेष रूप से तैयार आर्काइव को Logstash के माध्यम से एक समझौता किए गए या हमलावर-नियंत्रित अपडेट एंडपॉइंट के माध्यम से परोसने की अनुमति देती है। आर्काइव निष्कर्षण उपयोगिताओं द्वारा फ़ाइल पथों का उचित सत्यापन न करने के कारण, हमलावर होस्ट फ़ाइल सिस्टम पर मनमाना फ़ाइलें लिख सकते हैं। स्वचालित पाइपलाइन रीलोडिंग सक्षम होने वाले कुछ कॉन्फ़िगरेशन में, यह भेद्यता रिमोट कोड निष्पादन (RCE) की ओर ले जा सकती है, जिससे सिस्टम पर हमलावर का नियंत्रण हो सकता है। इस भेद्यता का उपयोग संवेदनशील डेटा तक पहुंचने, सिस्टम कॉन्फ़िगरेशन को संशोधित करने या अन्य दुर्भावनापूर्ण गतिविधियों को करने के लिए किया जा सकता है।

Organizations heavily reliant on Logstash for centralized logging and data processing are at significant risk. Specifically, environments with automatic pipeline reloading enabled, or those lacking robust input validation on update endpoints, are particularly vulnerable. Shared hosting environments where multiple users share a Logstash instance also face increased risk.

• linux / server:

journalctl -u logstash | grep -i "archive extraction"

• linux / server:

ps aux | grep -i logstash | grep -i "extracting archive"

• generic web:

curl -I <logstash_update_endpoint> | grep -i "Content-Type: application/zip"

1. 2026-04-08Disclosure

   disclosure

1. आरक्षित2026-03-20
2. प्रकाशित2026-04-08
3. संशोधित2026-04-10
4. EPSS अद्यतन2026-04-16

CVE-2026-33466 को कम करने के लिए, Logstash को संस्करण 8.19.14 या बाद के संस्करण में तुरंत अपग्रेड करने की सिफारिश की जाती है। यदि अपग्रेड संभव नहीं है, तो स्वचालित पाइपलाइन रीलोडिंग को अक्षम करने पर विचार करें, क्योंकि यह भेद्यता के शोषण के जोखिम को कम करता है। इसके अतिरिक्त, Logstash अपडेट एंडपॉइंट तक पहुंच को सीमित करें और केवल विश्वसनीय स्रोतों से अपडेट की अनुमति दें। WAF (वेब एप्लिकेशन फ़ायरवॉल) नियमों को लागू करें जो दुर्भावनापूर्ण आर्काइव फ़ाइलों को ब्लॉक करते हैं।