Elasticsearch 1.6.1之前版本中存在目录遍历漏洞。远程攻击者可借助快照的API调用利用该漏洞读取任意文件。如存在该漏洞，请前往https://www.elastic.co/community/security/获取最新补丁信息。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：https://www.elastic.co/community/security/