CVE-2014-3120后，ElasticSearch默认的动态脚本语言换成了Groovy，并增加了沙盒，但默认仍然支持直接执行动态语言。本漏洞：1.是一个沙盒绕过； 2.是一个Goovy代码执行漏洞。

1. 不要以root权限来运行ElasticSearch； 2. 不要把ElasticSearch直接暴露给用户，应该在其之间增加代理程序； 3. 更新至最新版本，下载地址：https://www.elastic.co/cn/