遠端主機上安裝的 Kibana 版本在 之前，8.19.118.19.21或9.3.x9.4.6之前，9.5.x9.5.2或之前。因此，它會受到 ESA-2026-142 公告中提及的一個弱點影響。

  - Kibana 中的錯誤授權 （CWE-863） 可能會透過存取不受 ACL 適當限制的功能 （CAPEC-1） 導致未經授權的資料揭露、修改和刪除。如果源自不同驗證領域的兩個已驗證主體共用相同的使用者名稱值，則一個可以讀取、修改和刪除另一個的私有 Elastic AI Assistant 知識庫項目。（CVE-2026-78606）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Kibana 8.19.11 < 8.19.21 / 9.3.x < 9.4.6 / 9.5.x < 9.5.2 授權錯誤（ESA-2026-142）

medium Nessus Plugin ID 344309

版本 1.1

偵測

Kibana 8.19.11 < 8.19.21 / 9.3.x < 9.4.6 / 9.5.x < 9.5.2 授權錯誤 （ESA-2026-142）

medium Nessus Plugin ID 344309

版本 1.1

Kibana 8.19.11 < 8.19.21 / 9.3.x < 9.4.6 / 9.5.x < 9.5.2 授權錯誤（ESA-2026-142）