Kibana < / < 多個弱點（ESA-2026-92 / ESA-2026-98 / ESA-2026-104 ） ESA-2026-110ESA-2026-105ESA-2026-100ESA-2026-1069.4.59.x8.19.208.x

high Nessus Plugin ID 338743

語言:

概要

遠端主機受多個弱點影響。

說明

遠端主機上安裝的 Kibana 版本早8.x8.19.20於或9.x早於 9.4.5。因此，它會受到、 ESA-2026-98、 ESA-2026-106ESA-2026-110ESA-2026-100ESA-2026-105ESA-2026-104、和公告中ESA-2026-92所述多個弱點的影響。

- Kibana 中缺少授權（CWE-862）可能導致跨空間資訊洩露和透過特權濫用（CAPEC-122）進行未經授權的資料修改。Kibana Machine Learning 以提升的內部權限執行其 Elasticsearch 操作，並依靠每個請求的空間篩選器來將一個空間的機器學習資料與另一個空間分開。部分機器學習功能未套用該篩選器，因此從一個空間發出的作業是針對部署中每個空間的機器學習資料執行的。（CVE-2026-72675）

- Kibana 中的無限制或節流分配資源（CWE-770）可能會透過過度分配（CAPEC-130）導致拒絕服務。具有警示功能唯讀權限的已驗證使用者可能會提交特製的格式錯誤承載，導致 Kibana 處理程序耗用過多資源。單一要求足以讓 Kibana 無法為所有使用者提供要求，直到程序重新啟動為止。（CVE-2026-72651）

- Kibana 中的無限制或節流分配資源（CWE-770）可能會透過過度分配（CAPEC-130）導致拒絕服務。僅持有低權限存取權的已驗證使用者提交至 Kibana 視覺化功能的特製格式錯誤的承載在使用前未經過正確驗證。處理要求會導致 Kibana 處理程序中無限的記憶體增長，一旦可用記憶體耗盡，主機就會終止該處理程序。然後，在服務重新啟動之前，所有使用者都無法使用 Kibana。（CVE-2026-72659）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。