远程主机上安装的 Kibana 版本低于 8.x8.19.20或9.x9.4.4低于 。因此，它受到 ESA-2026-90 公告中提及的一个漏洞影响。

  - Kibana 中的不正确授权 （CWE-863），可通过未受到 ACL 正确限制的访问功能，导致 Synthetics 私密位置遭到未经授权的删除 （CAPEC-1）。Synthetics 私人位置可以与多个空间共享，删除一个位置会将其从与其共享的每个空间中删除。阻止删除仍在使用的专用位置的保护措施仅评估在请求用户自己的空间中可见的监视器，因此未考虑依赖于其他空间中的专用位置的监视器。因此，在单一空间中拥有 Synthetics 写入权限的经验证 Kibana 用户可删除其他空间仍然依赖的私人位置，即使该用户无权访问这些空间。（CVE-2026-72673）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Kibana 8.x < 8.19.20 / 9.x < 9.4.4 错误授权（ESA-2026-90）

medium Nessus 插件 ID 338727

版本 1.1

检测

Kibana 8.x < 8.19.20 / 9.x < 9.4.4 错误授权 （ESA-2026-90）

medium Nessus 插件 ID 338727

版本 1.1

Kibana 8.x < 8.19.20 / 9.x < 9.4.4 错误授权（ESA-2026-90）