远程主机上安装的 Kibana 版本低于 9.4.x9.4.4。因此，它受到公告 ESA-2026-70 和 ESA-2026-73 中提及的多个漏洞影响。

  - 在 Kibana 中，通过用户控制密钥 （CWE-639） 的授权绕过可通过用户提供的标识符导致信息泄露，这些标识符引用来自请求者无权访问的 Kibana Spaces 的计划查询结果数据。（CVE-2026-63259）

  - Kibana 中的缺失授权 （CWE-862） 可通过用户提供的输入，避开空间级访问控制，导致未经授权的跨空间信息泄露。（CVE-2026-63262）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Kibana 9.4.x < 9.4.4 多个漏洞（ESA-2026-70 / ESA-2026-73）

medium Nessus 插件 ID 330364

版本 1.1

检测

Kibana 9.4.x < 9.4.4 多个漏洞 （ESA-2026-70 / ESA-2026-73）

medium Nessus 插件 ID 330364

版本 1.1

Kibana 9.4.x < 9.4.4 多个漏洞（ESA-2026-70 / ESA-2026-73）