遠端主機上安裝的 Kibana 版本早8.x8.19.20於 或9.x早於 9.4.5。因此，它會受到 、 ESA-2026-98、 ESA-2026-106ESA-2026-110ESA-2026-100ESA-2026-105ESA-2026-104、 和公告中ESA-2026-92所述多個弱點的影響。

  - Kibana 中缺少授權 （CWE-862） 可能導致跨空間資訊洩露和透過特權濫用 （CAPEC-122） 進行未經授權的資料修改。Kibana Machine Learning 以提升的內部權限執行其 Elasticsearch 操作，並依靠每個請求的空間篩選器來將一個空間的機器學習資料與另一個空間分開。部分機器學習功能未套用該篩選器，因此從一個空間發出的作業是針對部署中每個空間的機器學習資料執行的。（CVE-2026-72675）

  - Kibana 中的無限制或節流分配資源 （CWE-770） 可能會透過過度分配 （CAPEC-130） 導致拒絕服務。具有警示功能唯讀權限的已驗證使用者可能會提交特製的格式錯誤承載，導致 Kibana 處理程序耗用過多資源。單一要求足以讓 Kibana 無法為所有使用者提供要求，直到程序重新啟動為止。（CVE-2026-72651）

  - Kibana 中的無限制或節流分配資源 （CWE-770） 可能會透過過度分配 （CAPEC-130） 導致拒絕服務。僅持有低權限存取權的已驗證使用者提交至 Kibana 視覺化功能的特製格式錯誤的承載在使用前未經過正確驗證。處理要求會導致 Kibana 處理程序中無限的記憶體增長，一旦可用記憶體耗盡，主機就會終止該處理程序。然後，在服務重新啟動之前，所有使用者都無法使用 Kibana。（CVE-2026-72659）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Kibana 版本低于 8.x8.19.20或9.x9.4.5低于 。因此，如公告、 ESA-2026-106ESA-2026-98ESA-2026-110ESA-2026-100ESA-2026-105ESA-2026-104和公告所述ESA-2026-92，会受到多个漏洞的影响。

  - Kibana 中缺少授权 （CWE-862） 可通过特权滥用导致跨空间信息泄露和未经授权的数据修改 （CAPEC-122）。Kibana Machine Learning 使用提升的内部权限执行其 Elasticsearch 操作，并依靠按请求空间过滤器将一个空间的机器学习数据与另一个空间分开。部分机器学习功能未应用该筛选器，因此从一个空间发出的操作是针对部署中每个空间的机器学习数据执行的。（CVE-2026-72675）

  - Kibana 中无限制或节流的资源分配 （CWE-770） 可通过过度分配导致拒绝服务 （CAPEC-130）。拥有警报功能只读权限的经过身份验证的用户可以提交特制的格式错误负载，从而造成 Kibana 进程消耗过多资源。单个请求就足以让 Kibana 无法为所有用户提供请求，直到进程重新启动。（CVE-2026-72651）

  - Kibana 中无限制或节流的资源分配 （CWE-770） 可通过过度分配导致拒绝服务 （CAPEC-130）。由仅保留低权限访问权限的经过身份验证的用户提交给 Kibana 可视化功能的特别构建的畸形有效负载在使用前未经过正确验证。处理请求会造成 Kibana 进程中无限的内存增长，一旦可用内存耗尽，主机将终止该增长。然后，在重新启动该服务之前，所有用户都无法使用 Kibana。（CVE-2026-72659）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているKibanaのバージョンは、8.19.20より前の8.x、または9.4.5より前の9.xです。したがって、 ESA-2026-92、 ESA-2026-98、 ESA-2026-100、 ESA-2026-104、 ESA-2026-105、 ESA-2026-106 、 ESA-2026-110 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Kibanaの認証の欠如(CWE-862)は、権限の悪用を介して、空間を越えた情報漏えいと不正なデータ変更を引き起こす可能性があります(CAPEC-122)。Kibana Machine Learningは、昇格された内部権限でElasticsearch操作を実行し、リクエストごとのスペースフィルターに依存して、あるスペースの機械学習データを別のスペースから分離します。機械学習機能の一部はそのフィルターを適用しなかったため、1 つのスペースから発行された操作は、デプロイ内のすべてのスペースの機械学習データに対して実行されていました。(CVE-2026-72675)

  - Kibanaの無制限またはスロットリングのないリソース割り当て(CWE-770)は、過剰な割り当てを介してサービス拒否を引き起こす可能性があります(CAPEC-130)。アラート機能の読み取り専用権限を持つ認証されたユーザーが、特別に細工された無効な形式のペイロードを送信し、Kibanaプロセスに過剰なリソースを消費させる可能性があります。1 つのリクエストで、Kibana はプロセスが再起動されるまですべてのユーザーのリクエストを処理できません。(CVE-2026-72651)

  - Kibanaの無制限またはスロットリングのないリソース割り当て(CWE-770)は、過剰な割り当てを介してサービス拒否を引き起こす可能性があります(CAPEC-130)。権限の低いアクセスのみを保持する認証されたユーザーによってKibana視覚化機能に送信された、特別に細工された無効な形式のペイロードは、使用前に正しく検証されません。このリクエストを処理すると、Kibanaプロセスで際限のないメモリ増加が発生し、利用可能なメモリが使い果たされるとホストによって終了します。その後、サービスが再起動されるまで、すべてのユーザーがKibanaを利用できなくなります。(CVE-2026-72659)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Kibana installed on the remote host is 8.x prior to 8.19.20, or 9.x prior to 9.4.5. It is, therefore, affected by multiple vulnerabilities as referenced in the ESA-2026-92, ESA-2026-98, ESA-2026-100, ESA-2026-104, ESA-2026-105, ESA-2026-106 and ESA-2026-110 advisories.

  - Missing Authorization (CWE-862) in Kibana can lead to cross-space information disclosure and unauthorized     data modification via Privilege Abuse (CAPEC-122). Kibana Machine Learning carries out its Elasticsearch     operations with elevated internal permissions and relies on a per-request space filter to keep the machine     learning data of one space separated from another. Part of the Machine Learning functionality did not apply     that filter, so operations issued from one space were carried out against the machine learning data of     every space in the deployment. (CVE-2026-72675)

  - Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to denial of service via     Excessive Allocation (CAPEC-130). An authenticated user with read-only privileges to the alerting feature     could submit a specially crafted, malformed payload that causes the Kibana process to consume excessive     resources. A single request is sufficient to leave Kibana unable to serve requests for all users until the     process is restarted. (CVE-2026-72651)

  - Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to denial of service via     Excessive Allocation (CAPEC-130). A specially crafted, malformed payload submitted to a Kibana     visualization feature by an authenticated user holding only low-privileged access is not correctly     validated before use. Processing the request causes unbounded memory growth in the Kibana process, which is     terminated by the host once available memory is exhausted. Kibana then becomes unavailable to all users     until the service is restarted. (CVE-2026-72659)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
338743	Kibana < / < 多個弱點（ESA-2026-92 / ESA-2026-98 / ESA-2026-104 ） ESA-2026-110ESA-2026-105ESA-2026-100ESA-2026-1069.4.59.x8.19.208.x	Nessus	CGI abuses	2026/8/21	2026/8/24	high
338743	Kibana < / < 多个漏洞（ESA-2026-92 / / ESA-2026-98 / ESA-2026-104 ） ESA-2026-110ESA-2026-105ESA-2026-100ESA-2026-1069.4.59.x8.19.208.x	Nessus	CGI abuses	2026/8/21	2026/8/24	high
338743	Kibana 8.x < 8.19.20 / 9.x < 9.4.5 複数の脆弱性(ESA-2026-92 / ESA-2026-98 / ESA-2026-100 / ESA-2026-104 / ESA-2026-105 / ESA-2026-106 / ESA-2026-110)	Nessus	CGI abuses	2026/8/21	2026/8/24	high
338743	Kibana 8.x < 8.19.20 / 9.x < 9.4.5 Multiple Vulnerabilities (ESA-2026-92 / ESA-2026-98 / ESA-2026-100 / ESA-2026-104 / ESA-2026-105 / ESA-2026-106 / ESA-2026-110)	Nessus	CGI abuses	2026/8/21	2026/8/24	high

偵測

搜尋 Plugin

high

high

high

high