リモートホストにインストールされているKibanaのバージョンは、9.4.5より前の9.1.xです。したがって、ESA-2026-89 および ESA-2026-97 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ユーザーがエンドポイント・ポリシー・アーティファクトをクエリする際に既存のフィールド値を提案するElastic Security機能は、リクエストしたユーザーのアカウントではなく、Kibanaの内部Elasticsearchアカウントを使用してイベント・データを防御します。Kibana機能権限のみが検証され、呼び出し元のElasticsearchインデックス権限は検証されません。そのため、Elastic Security機能の権限は保持しているものの、Elastic Defendイベントインデックスへの読み取りアクセス権を持たない認証されたユーザーは、そのデータからフィールド値を取得できます。これには通常、トークン、認証情報、接続文字列、その他の機密性の高い操作詳細情報が含まれます。これには、保護されたホストからのトークン、認証情報、接続文字列、その他の機密性の高い操作詳細が含まれます。(CVE-2026-72672)

  - Kibanaのユーザー制御キーを介した認証バイパス(CWE-639)により、ACLによって適切に制約されていないアクセス機能(CAPEC-1)を介して、リクエスト元ユーザーがアクセス権を持たないKibanaスペースに割り当てられたElastic Agentに対して不正にクエリが実行される可能性があります。あるスペースでOsqueryライブクエリを実行する権限を持つユーザーが、別のスペースに属するホストでクエリを実行する可能性があり、その結果、それらのホストからOsquery結果のデータストリームに情報が漏えいする可能性があります。
    (CVE-2026-72666)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Kibana 9.1.x < 9.4.5 複数の脆弱性(ESA-2026-97 / ESA-2026-89)

high Nessus プラグイン ID 338736

バージョン 1.1