Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。Elasticsearch 1.6.1之前版本中存在目录遍历漏洞。远程攻击者可借助快照的API调用利用该漏洞读取任意文件。如存在该漏洞，请前往https://www.elastic.co/community/security/获取最新补丁信息。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：https://www.elastic.co/community/security/