遠端主機上安裝的 Kibana 版本在 之前，8.x8.19.19或9.0.x9.3.8之前，9.4.x9.4.4或之前。因此，它會受到 、 、 ESA-2026-69ESA-2026-71和ESA-2026-72公告中ESA-2026-66所述多個弱點的影響。

  - Kibana 中不受控制的資源消耗 （CWE-400） 可能會透過過度分配 （CAPEC-130） 導致拒絕服務。具有低權限存取權的經驗證攻擊者可傳送特製的過大要求承載，在 Kibana 中觸發拒絕服務條件。處理此使用者提供的輸入需要大量資源的記憶體配置，這可能會耗盡 Kibana 處理程序中可用的堆積記憶體，導致其當機並變得對所有使用者都無法使用。（CVE-2026-63260）

  - Kibana 中不受控制的資源消耗 （CWE-400） 可能會透過過度分配 （CAPEC-130） 導致拒絕服務。低權限的驗證使用者可能會將特製的要求傳送至 Kibana 機器學習功能，導致伺服器耗盡可用記憶體，且所有使用者都無法使用。（CVE-2026-63261）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Kibana 8.x < 8.19.19 / 9.0.x < 9.3.8 / 9.4.x <9.4.4多個漏洞（ESA-2026-66 / ESA-2026-69 / ESA-2026-71 / ） ESA-2026-72

medium Nessus Plugin ID 330365

版本 1.1

偵測

Kibana 8.x < 8.19.19 / 9.0.x < 9.3.8 / 9.4.x <9.4.4多個漏洞 （ESA-2026-66 / ESA-2026-69 / ESA-2026-71 / ） ESA-2026-72

medium Nessus Plugin ID 330365

版本 1.1

Kibana 8.x < 8.19.19 / 9.0.x < 9.3.8 / 9.4.x <9.4.4多個漏洞（ESA-2026-66 / ESA-2026-69 / ESA-2026-71 / ） ESA-2026-72