There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Improper Validation of Array Index (CWE-129) exists in Metricbeat can allow an attacker to cause a Denial
    of Service through Input Data Manipulation (CAPEC-153) via specially crafted, malformed payloads sent to
    the Graphite server metricset or Zookeeper server metricset. Additionally, Improper Input Validation
    (CWE-20) exists in the Prometheus helper module that can allow an attacker to cause a Denial of Service
    through Input Data Manipulation (CAPEC-153) via specially crafted, malformed metric data. (CVE-2026-0528)

遠端主機上安裝的 Elastic Beats (Metricbeat 或 Packetbeat) 版本為 7.x、 8.x 之前的 8.19.10、 9.x 之前的 9.1.10或 9.2.x 之前的 9.2.4。因此，會受到多個弱點影響：

    - Metricbeat 中的不當陣列索引驗證 (CWE-129) 和不當輸入驗證 (CWE-20) 可允許攻擊者透過輸入資料操控造成拒絕服務 (CAPEC-153)。攻擊者可透過傳送至 Graphite 或 Zookeeper 伺服器指標集的特製格式錯誤的承載或透過 Prometheus 協助程式模組所處理的格式錯誤的指標資料惡意利用此弱點。 (CVE-2026-0528)

    - 不當驗證 Packetbeat 的 MongoDB 通訊協定剖析器中的陣列索引 (CWE-129) 可允許攻擊者透過特製的網路流量造成緩衝區溢位 (CAPEC-100)。這需要攻擊者將格式錯誤的承載傳送至受監控的網路介面 (其中已啟用 MongoDB 通訊協定剖析)進而可能導致應用程式損毀。 (CVE-2026-0529)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Elastic Beats 版本Metricbeat 或 Packetbeat 为 7.x、低于 8.19.10的 8.x 、低于 9.1.10的 9.x 或低于 [ 9.2.x 的 9.2.4。因此，该应用程序受到多个漏洞的影响：

    - Metricbeat 中数组索引不当验证 (CWE-129) 和输入验证不当 (CWE-20) 可允许攻击者通过输入数据操纵 (CAPEC-153) 造成拒绝服务。可通过特别构建的、发送到 Graphite 或 Zookeeper 服务器指标集的畸形负载或通过 Prometheus 辅助模块处理的畸形指标数据利用此漏洞。 (CVE-2026-0528)

    - Packetbeat 的 MongoDB 协议解析器中的数组索引不当验证 (CWE-129) 可允许攻击者通过特别构建的网络流量造成缓冲区溢出 (CAPEC-100)。这需要攻击者将畸形负载发送到启用了 MongoDB 协议解析的受监控网络接口从而可能导致应用程序崩溃。 (CVE-2026-0529)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Elastic BeatsMetricbeat または Packetbeatのバージョンは 7.x、 、 8.x8.19.10] より前の  、 9.x より前の 9.1.10、または 9.2.x より前の 9.2.4です。そのため、以下の複数の脆弱性の影響を受けます。

    - Metricbeat の配列インデックスの不適切な検証CWE-129と不適切な入力検証CWE-20により、攻撃者は入力データ操作CAPEC-153を通じてサービス拒否を引き起こすことができます。これは、GraphiteまたはZookeeperサーバーメトリクスセットに送信された特別に細工された無効な形式のペイロード、またはPrometheusヘルパーモジュールによって処理された無効な形式のメトリクスデータを介して悪用される可能性があります。CVE-2026-0528

    - Packetbeat の MongoDB プロトコルパーサーの Array Index の不適切な検証CWE-129により、攻撃者が特別に細工されたネットワークトラフィックを通じてバッファオーバーフローCAPEC-100を引き起こす可能性があります。そのためには、MongoDB プロトコル解析が有効になっている監視対象のネットワークインターフェイスに無効な形式のペイロードを攻撃者が送信する必要があり、これによりアプリケーションのクラッシュが引き起こされる可能性があります。CVE-2026-0529

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Elastic Beats (Metricbeat or Packetbeat) installed on the remote host is 7.x, 8.x prior to 8.19.10, 9.x prior to 9.1.10, or 9.2.x prior to 9.2.4. It is, therefore, affected by multiple vulnerabilities:

    - Improper Validation of Array Index (CWE-129) and Improper Input Validation (CWE-20) in Metricbeat       can allow an attacker to cause a Denial of Service through Input Data Manipulation (CAPEC-153).       This is exploitable via specially crafted, malformed payloads sent to the Graphite or Zookeeper       server metricsets, or via malformed metric data processed by the Prometheus helper module.       (CVE-2026-0528)

    - Improper Validation of Array Index (CWE-129) in Packetbeat's MongoDB protocol parser can allow an       attacker to cause Overflow Buffers (CAPEC-100) through specially crafted network traffic. This       requires an attacker to send a malformed payload to a monitored network interface where MongoDB       protocol parsing is enabled, potentially leading to an application crash. (CVE-2026-0529)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
436904	SCA: security update for github.com/elastic/beats/v7 (GHSA-w2gr-585j-r428)	Tenable Cloud Security	SCA Checks	2026/1/23	2026/7/2	high
436904	SCA: security update for github.com/elastic/beats/v7 (GHSA-w2gr-585j-r428)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/23	2026/7/2	high
286270	Elastic Beats 7.x / 8.x < 8.19.10 / 9.x < 9.1.10 / 9.2.x < 9.2.4 多個弱點 (ESA_2026_01、ESA_2026_02)	Nessus	Windows	2026/1/15	2026/4/30	high
286270	Elastic Beats 7.x / 8.x < 8.19.10 / 9.x < 9.1.10 / 9.2.x < 9.2.4 多个漏洞ESA_2026_01、ESA_2026_02	Nessus	Windows	2026/1/15	2026/4/30	high
286270	Elastic Beats 7.x / 8.x < 8.19.10 / 9.x < 9.1.10 / 9.2.x < 9.2.4 複数の脆弱性ESA_2026_01、ESA_2026_02	Nessus	Windows	2026/1/15	2026/4/30	high
286270	Elastic Beats 7.x / 8.x < 8.19.10 / 9.x < 9.1.10 / 9.2.x < 9.2.4 Multiple Vulnerabilities (ESA_2026_01, ESA_2026_02)	Nessus	Windows	2026/1/15	2026/4/30	high

检测

插件搜索

high

high

high

high

high

high