遠端主機上安裝的 Kibana 版本早8.x8.19.22於 或9.4.x早於 9.4.6。因此，它會受到 ESA-2026-103 公告中提及的一個弱點影響。

  - 透過 Kibana 中的使用者控制金鑰 （CWE-639） 授權繞過，可能會透過存取未受 ACL 適當限制的功能 （CAPEC-1） 導致未經授權的資料洩露、修改和刪除。
    在 Kibana 空間中被授予時間軸功能權限的已驗證使用者可以列舉、讀取、修改和刪除屬於相同空間中其他使用者的草稿時間軸物件。讀取存取權足以進行列舉和揭露;修改和刪除需要時間軸寫入權限。（CVE-2026-72662）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Kibana 8.x < 8.19.22 / 9.4.x < 9.4.6 授權不正確（ESA-2026-103）

medium Nessus Plugin ID 351487

版本 1.2

偵測

Kibana 8.x < 8.19.22 / 9.4.x < 9.4.6 授權不正確 （ESA-2026-103）

medium Nessus Plugin ID 351487

版本 1.2

Kibana 8.x < 8.19.22 / 9.4.x < 9.4.6 授權不正確（ESA-2026-103）