远程主机上安装的 Kibana 版本低于 8.19.13、 9.2.7或 9.3.2。因此，它受到 ESA-2026-20 公告中提及的一个漏洞影响。

  - 在 Kibana 的 Timelion 可视化插件中未正确验证输入 (CWE-1284) 中的指定数量可导致通过过度分配拒绝服务 (CAPEC-130)。该漏洞允许经过身份验证的用户发送特别构建的 Timelion 表达式用极大的数量值覆盖内部系列数据属性。 (CVE-2026-26940)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Kibana 8.x < 8.19.13 / 9.x < 9.2.7 / 9.3.x < 9.3.2 DoS (ESA-2026-20)

medium Nessus 插件 ID 303586

版本 1.3