远程主机上安装的 Kibana 版本低于 9.1.x9.4.6或9.5.x9.5.2低于 。因此，它受到 ESA-2026-130 公告中提及的一个漏洞影响。

  - Kibana Entity Analytics 中的错误授权 （CWE-863），可通过未受到 ACL 正确限制的访问功能导致安全监控丢失 （CAPEC-1）。仅拥有读取级别安全功能访问权限且没有 Elasticsearch 权限的经过身份验证的用户可能会停止 Kibana 空间的重复权限监控引擎任务。然后，特权用户监控会停止生成该空间的数据，同时引擎会继续向操作员报告正常状态。（CVE-2026-72633）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Kibana 9.1.x < 9.4.6 / 9.5.x < 9.5.2 错误授权（ESA-2026-130）

medium Nessus 插件 ID 344324

版本 1.1

检测

Kibana 9.1.x < 9.4.6 / 9.5.x < 9.5.2 错误授权 （ESA-2026-130）

medium Nessus 插件 ID 344324

版本 1.1

Kibana 9.1.x < 9.4.6 / 9.5.x < 9.5.2 错误授权（ESA-2026-130）