远程主机上安装的 Kibana 版本低于 9.0.x9.4.6或9.5.x9.5.1低于 。因此，它受到 ESA-2026-149 公告中提及的一个漏洞影响。

  - Kibana 中缺少授权 （CWE-862），可通过利用错误配置的访问控制安全等级，导致信息泄露 （CAPEC-180）。拥有最低 Elasticsearch 权限的经过身份验证的用户可绕过 Kibana 功能授权和空间访问控制，从而导致未经授权地泄露默认 Kibana 空间中的队列部署元数据。（CVE-2026-78603）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Kibana 9.0.x < 9.4.6 / 9.5.x < 9.5.1 缺少授权（ESA-2026-149）

medium Nessus 插件 ID 344300

版本 1.1

检测

Kibana 9.0.x < 9.4.6 / 9.5.x < 9.5.1 缺少授权 （ESA-2026-149）

medium Nessus 插件 ID 344300

版本 1.1

Kibana 9.0.x < 9.4.6 / 9.5.x < 9.5.1 缺少授权（ESA-2026-149）