Kibana 8.x < 8.19.16 / 9.0.x < 9.3.5 多個弱點 （ESA-2026-30 / ESA-2026-33 / ESA-2026-34 / ） ESA-2026-36
high Nessus Plugin ID 318721
語言:
概要
遠端主機受多個弱點影響。說明
遠端主機上安裝的 Kibana 為 8.19.16 或 9.3.5 之前版本。因此，它會受到 、 、 ESA-2026-33ESA-2026-34和ESA-2026-36公告中ESA-2026-30所述多個弱點的影響。- 在 Kibana 的儀表板管理功能中發現一個路徑遊走弱點。具有有限權限的已驗證使用者可以使用特製的識別碼建立儀表板。
當管理員隨後嘗試透過 Kibana 介面刪除此儀表板時，刪除要求會重新導向至意外的內部端點，可能導致未經授權刪除使用者帳戶或其他資源。惡意利用需要管理員對惡意製作的儀表板物件執行刪除動作。（CVE-2026-33462）
- 在 Kibana 中對資源到期或終止 （CWE-672） 進行操作可能會導致未經授權的資訊洩露。驗證到期時間戳記的方式中的邏輯錯誤允許有時間限制的存取權杖在其預期的有效期間之後仍然可用，從而使擁有權杖的未經身份驗證的執行者能夠在到期後擷取相關聯的內容。（CVE-2026-33463）
- Kibana 中不受控制的資源消耗 （CWE-400） 可能會透過過度分配 （CAPEC-130） 導致拒絕服務。經過驗證的低權限使用者可能會提交包含深度鏈結函式呼叫的特製 Timelion 視覺化運算式，導致 Kibana 耗用指數級增加的記憶體量。產生的資料結構會無限增長，耗盡可用記憶體，並導致 Kibana 服務當機，所有使用者都無法使用。
(CVE-2026-42399)
- 在 Kibana 中產生網頁期間不正確的輸入無效化 （CWE-79） 可能會導致儲存的 HTML 插入。具有 Elasticsearch 索引寫入權限的使用者可能會保留特製的標記，當其他使用者隨後透過受影響的 Kibana 檢視呈現時，該標記未得到充分清理。
成功利用此攻擊可能會導致未經授權的 UI 操控，以及從檢視使用者的瀏覽器工作階段發出傳出網路要求。（CVE-2026-42401）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新至 Kibana 版本 8.19.16或 9.3.5 更新版本。另請參閱
http://www.nessus.org/u?e02694b8
http://www.nessus.org/u?d161a394
Plugin 詳細資訊
嚴重性: High
ID: 318721
檔案名稱: kibana_esa_2026_30.nasl
版本: 1.4
類型: Remote
系列: CGI abuses
已發布: 2026/6/4
已更新: 2026/6/8
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: High
基本分數: 8.5
時間性分數: 6.3
媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:C/A:C
CVSS 評分資料來源: CVE-2026-33462
CVSS v3
風險因素: High
基本分數: 7.3
時間性分數: 6.4
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:elasticsearch:kibana
必要的 KB 項目: installed_sw/Kibana
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/5/28
弱點發布日期: 2026/5/28
參考資訊
CVE: CVE-2026-33462, CVE-2026-33463, CVE-2026-42399, CVE-2026-42401
IAVB: 2026-B-0141, 2026-B-0142