远程主机上安装的 Logstash 版本为低于 8.19.14的 8.x 、低于 9.2.8的 9.x 或低于 [ 9.3.x 的 [ 9.3.3。因此，该应用程序受到路径遍历漏洞的影响：

  - Logstash 使用的存档提取实用工具未正确验证压缩存档中的文件路径。
    攻击者可通过受损或攻击者控制的更新端点将特别构建的存档提供给 Logstash进而以 Logstash 进程的权限将任意文件写入主机文件系统。在某些启用了自动管道重新加载的配置中这可能升级为远程代码执行。 (CVE-2026-33466)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Logstash 8.x < 8.19.14 / 9.x < 9.2.8 / 9.3.x < 9.3.3 路径遍历 (ESA-2026-29)

critical Nessus 插件 ID 305951

未找到依赖项