远程主机上安装的 Kibana 版本低于 8.x8.19.21或9.0.39.4.6低于 。因此，它受到 ESA-2026-155 公告中提及的一个漏洞影响。

  - Kibana 实体存储功能中缺少授权 （CWE-862），可通过未正确受到 ACL 限制的访问功能，导致建立未经授权的凭证 （CAPEC-1）。仅拥有低权限安全功能访问权限的经过身份验证的用户可调用管理操作，以调用者的身份创建并保留 Elasticsearch API 密钥，从而绕过记录的实体存储设置流所需的提升群集和 Kibana 权限。（CVE-2026-78597）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Kibana 8.x < 8.19.21 / 9.0.3 < 9.4.6 缺少授权（ESA-2026-155）

medium Nessus 插件 ID 344302

版本 1.1

检测

Kibana 8.x < 8.19.21 / 9.0.3 < 9.4.6 缺少授权 （ESA-2026-155）

medium Nessus 插件 ID 344302

版本 1.1

Kibana 8.x < 8.19.21 / 9.0.3 < 9.4.6 缺少授权（ESA-2026-155）