远程主机上安装的 Kibana 版本低于 8.x8.19.18或9.x9.4.3低于 。因此，它受到 ESA-2026-157 公告中提及的一个漏洞影响。

  - 在 Kibana Fleet 功能中，未正确限制受限目录的路径名称（“路径遍历”） （CWE-22） 可导致通过路径遍历未经授权删除内部资源 （CAPEC-126）。持有队列写入访问权限的低特权用户可导致后续的管理删除操作对非预期的内部资源起作用。利用此漏洞需要管理员与受影响的 Fleet 界面交互。（CVE-2026-78599）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Kibana 8.x < 8.19.18 / 9.x < 9.4.3 路径遍历（ESA-2026-157）

medium Nessus 插件 ID 344306

版本 1.1

检测

Kibana 8.x < 8.19.18 / 9.x < 9.4.3 路径遍历 （ESA-2026-157）

medium Nessus 插件 ID 344306

版本 1.1

Kibana 8.x < 8.19.18 / 9.x < 9.4.3 路径遍历（ESA-2026-157）