Kibana 安全更新公告（ESA-2026-140）
Kibana Fleet 權限驗證不足，可能讓代理程式取得超出預期的 Elasticsearch 叢集權限，造成權限提升風險。
| 公告編號 | ESA-2026-140（2026-09-03） |
| CVE | CVE-2026-78583 |
| 嚴重等級 | High（CVSS 8.1） |
| 弱點類型 | CWE-863 Incorrect Authorization |
| 受影響版本 | 8.x：8.0.0 至 8.19.20 的所有版本 9.0.0 至 9.4.5 的所有版本 9.5.0 至 9.5.2 的所有版本 |
| 修補版本 | 8.19.21 / 9.4.6 / 9.5.3 |
| 因應措施 | 詳見下方「無法升級時的因應措施」 |
| Elastic Cloud Serverless | 已於公開揭露前完成修補，Serverless 使用者無需採取行動 |
官方公告內容
漏洞說明
Kibana 存在不正確授權（CWE-863），可能透過輸入資料操弄（CAPEC-153）導致權限提升。源自整合套件的 Elasticsearch 叢集權限宣告，在用於為已註冊 Elastic Agent 建立憑證前未經驗證。因此，擁有 Fleet 管理權限的使用者可能使目標政策中的每個 Elastic Agent 取得帶有任意提高之 Elasticsearch 叢集權限的憑證，最高可達完整叢集管理權限。
受影響環境
所有啟用 Fleet 功能且註冊一個以上 Elastic Agent 的 Kibana 部署皆受影響。這也包括預設部署，因為 Kibana 預設啟用 Fleet。
無法升級時的因應措施
僅將 Kibana Fleet 整合管理與代理程式政策管理權限限縮給完全信任的使用者。利用此漏洞必須同時持有這兩項權限，因此減少擁有這些權限的主體範圍，即可限制能觸發此條件的人員。這並不會移除底層漏洞。
入侵指標（IOC）
管理員可稽核代理程式政策的編譯後權限，以及發佈至 Fleet Server 的政策文件，找出整合項目的叢集權限集合超出監控層級存取的項目。任何宣告超出日常代理程式遙測擷取所需叢集權限的已安裝整合套件，都應視為可疑，並驗證其來源。升級後，受影響的代理程式應撤銷並重新核發其憑證。
安全性建議
▲ 官方已於 8.19.21 / 9.4.6 / 9.5.3 修正此問題，請儘速升級。
▲ 無法立即升級者，請先採取上方「無法升級時的因應措施」。
本公司高度重視客戶系統安全，已協助多家企業進行版本檢測與升級建議。如需支援或有相關疑問，歡迎與我們聯繫，確保您的 Kibana 部署環境持續安全穩定。
