Kibana 安全更新公告（ESA-2026-174）
Kibana 的授權驗證不正確，可能透過設定錯誤的存取控制安全層級造成拒絕服務。
| 公告編號 | ESA-2026-174（2026-09-03） |
| CVE | CVE-2026-82298 |
| 嚴重等級 | Medium（CVSS 4.3） |
| 弱點類型 | CWE-863 Incorrect Authorization |
| 受影響版本 | 8.x：8.0.0 至 8.19.20 的所有版本 9.0.0 至 9.4.5 的所有版本 9.5.0 至 9.5.2 的所有版本 |
| 修補版本 | 8.19.21 / 9.4.6 / 9.5.3 |
| 因應措施 | 官方表示無可用因應措施，請直接升級 |
| Elastic Cloud Serverless | 已於公開揭露前完成修補，Serverless 使用者無需採取行動 |
官方公告內容
漏洞說明
Kibana 存在不正確授權（CWE-863），可能透過利用設定錯誤的存取控制安全層級（CAPEC-180）造成拒絕服務。
受影響環境
所有啟用 Fleet 與代理程式通訊訊息簽章的設定皆受影響。
安全性建議
▲ 官方已於 8.19.21 / 9.4.6 / 9.5.3 修正此問題，請儘速升級。
▲ 官方表示此問題沒有因應措施，升級是唯一修補方式。
本公司高度重視客戶系統安全，已協助多家企業進行版本檢測與升級建議。如需支援或有相關疑問，歡迎與我們聯繫，確保您的 Kibana 部署環境持續安全穩定。
