远程主机上安装的 Kibana 版本低于 、 9.0.x9.4.6或低于 8.19.x8.19.21或低于 。9.5.x9.5.2 因此，它受到 ESA-2026-125 公告中提及的一个漏洞影响。

  - Kibana 中对高度压缩数据 （CWE-409） 处理不当可通过过量分配导致拒绝服务 （CAPEC-130）。拥有流管理权限的经身份验证的用户可提供特制的内容，其在处理过程中会扩展到大得多的数据量，从而耗尽 Kibana 可用的内存。Kibana 进程将由主机终止，并且在重新启动服务之前，所有用户都无法使用。（CVE-2026-72628）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Kibana 8.19.x < 8.19.21 / 9.0.x < 9.4.6 / 9.5.x < 9.5.2 DoS （ESA-2026-125）

medium Nessus 插件 ID 344308

版本 1.1