遠端主機上安裝的 Kibana 版本早於 9.2.x9.4.5。因此，它會受到 ESA-2026-82 公告中提及的一個弱點影響。

  - Kibana Agent Builder A2A JSON-RPC API 端點會從使用者提供的輸入衍生已儲存交談的 ID，而該 ID 的所有權檢查不會區分不存在的交談和存在但屬於其他使用者的交談。因此，僅持有 Agent Builder 讀取權限的已驗證使用者可以提供相同空間中另一個使用者已使用的識別碼，並導致該使用者的交談被取代並重新指派給請求帳戶。原始所有者將永久失去對話及其歷史記錄的存取權。（CVE-2026-72680）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Kibana 9.2.x < 9.4.5 不正確的授權（ESA-2026-82）

medium Nessus Plugin ID 338728

版本 1.1

偵測

Kibana 9.2.x < 9.4.5 不正確的授權 （ESA-2026-82）

medium Nessus Plugin ID 338728

版本 1.1

Kibana 9.2.x < 9.4.5 不正確的授權（ESA-2026-82）