遠端主機上安裝的 Kibana 版本為 9.3.x、 9.4.x 或 9.4.8之前 或 9.5.x9.5.5之前。因此，它會受到 ESA-2026-193 公告中提及的一個弱點影響。

  - Kibana 中的錯誤授權 （CWE-863） 可能會透過存取未受 ACL 適當限制的功能 （CAPEC-1） 導致敏感資訊洩露。具有有限機群管理權限的已驗證 Kibana 使用者可能會存取敏感憑證資料，這些資料應僅限於具有機群設定管理存取權的使用者。成功利用可讓攻擊者取得為 Fleet Server 主機連線設定的私密密碼編譯金鑰資料，進而有可能在主動使用這些金鑰的部署中模擬受信任的 Fleet 基礎架構元件。（CVE-2026-102412）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Kibana 9.x / 9.4.x < 9.4.8 / 9.5.x < 9.5.5 授權錯誤（ESA-2026-193）

medium Nessus Plugin ID 363444

版本 1.1

偵測

Kibana 9.x / 9.4.x < 9.4.8 / 9.5.x < 9.5.5 授權錯誤 （ESA-2026-193）

medium Nessus Plugin ID 363444

版本 1.1

Kibana 9.x / 9.4.x < 9.4.8 / 9.5.x < 9.5.5 授權錯誤（ESA-2026-193）