遠端主機上安裝的 Kibana 版本在 8.19.x 之前 、 9.4.59.x 之前或9.5.x之前9.5.1。8.19.20 因此，它會受到 和 ESA-2026-127ESA-2026-129公告中ESA-2026-126提及的多個弱點的影響。

  - Kibana 叢集中的錯誤授權 （CWE-863） 可能會透過特權濫用 （CAPEC-122） 導致特權升級。叢集會限制某些呼叫者管理一個特定整合的整合原則。
    更新現有整合原則時，系統會根據已儲存原則上記錄的整合評估該限制，而不是根據更新隨附的取代整合進行評估。因此，僅持有 Elastic Defend 端點原則管理權限的已驗證使用者能夠將他們管理的端點原則轉換為不同整合的原則，並同時提供該整合的設定。（CVE-2026-72630）

  - Kibana Fleet 中可觀察到的差異 （CWE-203） 可以通過挖掘 （CAPEC-116） 導致信息洩露。Fleet 會從其代理程式清單功能的回應中移除已註冊 Elastic Agent 的 Elasticsearch API 金鑰值，但該功能會接受呼叫端提供的篩選運算式，以涵蓋保留該值的已儲存欄位，並使用 Kibana 自己的內部 Elasticsearch 權限 （而不是呼叫端的權限） 進行評估。因為相符的代理程式數目會回報給呼叫端，所以相符和不相符的篩選器之間的差異會形成一個旁路，從中可以使用簡短的請求序列一次重建一個字元的完整 API 金鑰值。（CVE-2026-72632）

  - 透過 Kibana 中的使用者控制金鑰 （CWE-639） 授權繞過，可能會透過未受 ACL 適當限制的存取功能 （CAPEC-1） 導致未經授權的跨空間存取。結果是披露了來自不同空間的訓練模型的推理輸出，使用者無權列出、讀取或使用，這暴露了模型的行為。相同的模式也到達部署停止和部署更新作業，允許停止另一個空間中的作用中訓練模型部署，或變更其配置的資源。（CVE-2026-72629）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Kibana 版本低于 8.19.x8.19.20、 9.x9.4.5或低于 。9.5.x9.5.1 因此，如公告和公告所述ESA-2026-126ESA-2026-127ESA-2026-129，会受到多个漏洞的影响。

  - Kibana Fleet 中的错误授权 （CWE-863） 可通过权限滥用导致权限升级 （CAPEC-122）。队列限制某些调用方只能管理一个特定集成的集成策略。
    更新现有集成策略后，将根据存储的策略中记录的集成评估该限制，而不是根据更新随附的替换集成进行评估。因此，仅拥有 Elastic Defend 端点策略管理权限的经过身份验证的用户能够将其管理的端点策略转换为其他集成的策略，并同时提供该集成的配置。（CVE-2026-72630）

  - Kibana Fleet 中可观察到的差异 （CWE-203） 可通过挖掘导致信息泄露 （CAPEC-116）。Fleet 从其代理列表功能的响应中删除了已注册 Elastic Agent 的 Elasticsearch API 密钥值，但该功能接受了调用方在保存该值的存储字段上提供的筛选表达式，并使用 Kibana 自己的内部 Elasticsearch 权限（而不是调用方的权限）对其进行评估。由于匹配代理的数量将回报给调用程序，匹配和非匹配过滤器之间的差异形成了一个边信道，可从该边信道通过短序列请求一次重建一个字符的完整 API 密钥值。（CVE-2026-72632）

  - 在 Kibana 中，通过用户控制密钥 （CWE-639） 的授权绕过可通过未受到 ACL 正确限制的访问功能，造成未经授权的跨空间访问 （CAPEC-1）。结果是从用户无权列出、读取或使用的不同空间中训练模型的推理输出泄露，这暴露了模型的行为。相同的模式也适用于部署停止和部署更新操作，从而允许停止另一个空间中的活动训练模型部署或更改其分配的资源。（CVE-2026-72629）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Kibana のバージョンは、8.19.208.19.x より前、9.x より前の 9.4.5、または 9.5.x より前の 9.5.1 です。したがって、 ESA-2026-126、 ESA-2026-127 、 ESA-2026-129 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Kibana Fleetの不適切な認証(CWE-863)は、権限の悪用を介して権限昇格を引き起こす可能性があります(CAPEC-122)。フリートは、一部の呼び出し元を 1 つの特定の統合の統合ポリシーの管理に制限します。
    既存の統合ポリシーが更新されると、その制限は、更新で提供される置換統合と比較してではなく、保存されたポリシーに記録された統合と照らし合わせて評価されました。Elastic Defenseのエンドポイントポリシー管理権限のみを保持する認証されたユーザーが、管理するエンドポイントポリシーを別の統合用のポリシーに変換し、同時にその統合の設定を提供する可能性がありました。(CVE-2026-72630)

  - Kibana Fleetの観察可能な不一致(CWE-203)は、Excavationによる情報漏えいにつながる可能性があります(CAPEC-116)。Fleetは、登録済みのElastic AgentのElasticsearch APIキー値をエージェントリスティング機能の応答から削除しますが、その機能は、値を保持する保存されたフィールドで呼び出し元指定のフィルター式を受け入れ、呼び出し元の権限ではなくKibana独自の内部Elasticsearch権限でそれらを評価しました。一致するエージェントの数が呼び出し側に報告されるため、一致するフィルターと一致しないフィルターの違いがサイドチャネルを形成し、そこから短いリクエストシーケンスで API キーの完全な値を一度に 1 文字ずつ再構築できる可能性があります。(CVE-2026-72632)

  - Kibanaのユーザー制御キー(CWE-639)による認証バイパスは、ACLによって適切に制約されていない機能へのアクセスを介して、権限のないクロススペースアクセスを引き起こす可能性があります(CAPEC-1)。その結果、トレーニング済みモデルからの推論出力が、ユーザーが一覧表示、読み取り、または使用する権限を持たない別の領域で開示され、モデルの動作が危険にさらされます。同じパターンがデプロイの停止操作とデプロイ更新操作にも影響し、別のスペースでのアクティブなトレーニング済みモデルのデプロイが停止されたり、割り当てられたリソースが変更されたりする可能性があります。(CVE-2026-72629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Kibana installed on the remote host is 8.19.x prior to 8.19.20, 9.x prior to 9.4.5, or 9.5.x prior to 9.5.1. It is, therefore, affected by multiple vulnerabilities as referenced in the ESA-2026-126, ESA-2026-127 and ESA-2026-129 advisories.

  - Incorrect Authorization (CWE-863) in Kibana Fleet can lead to privilege escalation via Privilege Abuse     (CAPEC-122). Fleet restricts some callers to managing integration policies for one specific integration.
    When an existing integration policy was updated, that restriction was evaluated against the integration     recorded on the stored policy rather than against the replacement integration supplied with the update. An     authenticated user holding only the Elastic Defend endpoint policy management privilege was therefore able     to convert an endpoint policy they administer into a policy for a different integration, and to supply that     integration's configuration at the same time. (CVE-2026-72630)

  - Observable Discrepancy (CWE-203) in Kibana Fleet can lead to information disclosure via Excavation     (CAPEC-116). Fleet removes the Elasticsearch API key value of an enrolled Elastic Agent from the responses     of its agent listing capability, but that capability accepted caller-supplied filter expressions over the     stored field that holds the value, and evaluated them with Kibana's own internal Elasticsearch privileges     rather than the caller's. Because the number of matching agents is reported back to the caller, the     difference between a matching and a non-matching filter formed a side channel from which the full API key     value could be reconstructed one character at a time with a short sequence of requests. (CVE-2026-72632)

  - Authorization Bypass Through User-Controlled Key (CWE-639) in Kibana can lead to unauthorized cross-space     access via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). The result is disclosure of     inference output from a trained model in a different space that the user is not authorized to list, read,     or use, which exposes the behavior of a model. The same pattern also reached the deployment stop and     deployment update operations, allowing an active trained model deployment in another space to be stopped or     to have its allocated resources altered. (CVE-2026-72629)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338731	Kibana < / < / <多個漏洞（ESA-2026-126 / ESA-2026-127 / ） ESA-2026-1299.5.19.5.x9.4.59.x8.19.208.19.x	Nessus	CGI abuses	2026/8/21	2026/8/24	high
338731	Kibana 8.19.x < 8.19.20 / 9.x < 9.4.5 / 9.5.x < 9.5.1 多个漏洞（ESA-2026-126 / ESA-2026-127 / ESA-2026-129）	Nessus	CGI abuses	2026/8/21	2026/8/24	high
338731	Kibana 8.19.x < 8.19.20 / 9.x < 9.4.5 / 9.5.x < 9.5.1 の複数の脆弱性(ESA-2026-126 / ESA-2026-127 / ESA-2026-129)	Nessus	CGI abuses	2026/8/21	2026/8/24	high
338731	Kibana 8.19.x < 8.19.20 / 9.x < 9.4.5 / 9.5.x < 9.5.1 Multiple Vulnerabilities (ESA-2026-126 / ESA-2026-127 / ESA-2026-129)	Nessus	CGI abuses	2026/8/21	2026/8/24	high

检测

插件搜索

high

high

high

high