远程主机上安装的 Kibana 版本低于 9.4.x9.4.5或9.5.x9.5.1低于 。因此，它受到 ESA-2026-168 公告中提及的一个漏洞影响。

  - Kibana 中的数据查询逻辑 （CWE-943） 中特殊元素的不当抵消可导致通过 NoSQL 注入泄露信息 （CAPEC-676）。经过认证且可访问受影响查询功能的用户可提交特别构建的输入来更改预期查询逻辑，从而返回用户未获授权读取的数据。（CVE-2026-63138）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Kibana 9.4.x < 9.4.5 / 9.5.x < 9.5.1 信息泄露（ESA-2026-168）

medium Nessus 插件 ID 344312

版本 1.1

检测

Kibana 9.4.x < 9.4.5 / 9.5.x < 9.5.1 信息泄露 （ESA-2026-168）

medium Nessus 插件 ID 344312

版本 1.1

Kibana 9.4.x < 9.4.5 / 9.5.x < 9.5.1 信息泄露（ESA-2026-168）