远程主机上安装的 Kibana 版本低于 、 9.0.x9.3.8或低于 8.x8.19.19或低于 。9.4.x9.4.4 因此，它受到 ESA-2026-156 公告中提及的一个漏洞影响。

  - Kibana 机器学习功能中的错误授权 （CWE-863） 可通过利用错误配置的访问控制安全级别导致信息泄露 （CAPEC-180）。在单个 Kibana 空间中拥有机器学习作业管理权限的经过身份验证的用户，可导致在不拥有这些额外空间的访问权限的情况下，在 Kibana 实例的所有空间中访问作业的已保存对象。（CVE-2026-78598）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Kibana 8.x < 8.19.19 / 9.0.x < 9.3.8 / 9.4.x < 9.4.4 错误授权（ESA-2026-156）

medium Nessus 插件 ID 344310

版本 1.1

检测

Kibana 8.x < 8.19.19 / 9.0.x < 9.3.8 / 9.4.x < 9.4.4 错误授权 （ESA-2026-156）

medium Nessus 插件 ID 344310

版本 1.1

Kibana 8.x < 8.19.19 / 9.0.x < 9.3.8 / 9.4.x < 9.4.4 错误授权（ESA-2026-156）