遠端主機上安裝的 Kibana 版本比 8.19.12、 9.2.6或 9.3.1舊。因此，它會受到 ESA-2026-19 公告中提及的一個弱點影響。

  - Kibana 伺服器端偵測規則管理中的缺少授權 (CWE-862) 可導致透過 CAPEC-1 (存取功能未受到 ACL 正確限制) 發生未經授權的端點回應動作組態 (主機隔離、處理程序終止和處理程序暫停)。這需要具有規則管理權限的經驗證攻擊者。 (CVE-2026-26939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Kibana 8.x < 8.19.12 / 9.x < 9.2.6 / 9.3.x < 9.3.1 缺少授權 (ESA-2026-19)

medium Nessus Plugin ID 303587

版本 1.3