リモートホストにインストールされている Kibana のバージョンは、8.19.21 より前の 8.19.11、9.4.6 より前の 9.3.x、または 9.5.2 より前の 9.5.x です。したがって、ESA-2026-142 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Kibanaの不適切な認証(CWE-863)が、ACLによって適切に制約されていない機能へのアクセスを介して、データの不正な開示、変更、削除を引き起こす可能性があります(CAPEC-1)。異なる認証レルムに由来する2つの認証済みプリンシパルが同じユーザー名値を共有する場合、一方が他方のElastic AI Assistantナレッジベースプライベートエントリを読み取り、変更、削除する可能性があります。(CVE-2026-78606)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Kibana 8.19.11 < 8.19.21 / 9.3.x < 9.4.6 / 9.5.x < 9.5.2 不適切な認証(ESA-2026-142)

medium Nessus プラグイン ID 344309

バージョン 1.1