Kibana 安全更新公告（ESA-2026-154）
Kibana Entity Analytics 的授權驗證不足，可能讓單一空間的使用者觸發跨空間寫入，造成未經授權的資料修改。
| 公告編號 | ESA-2026-154（2026-09-03） |
| CVE | CVE-2026-78596 |
| 嚴重等級 | Medium（CVSS 4.3） |
| 弱點類型 | CWE-862 Missing Authorization |
| 受影響版本 | 8.x：8.18.3 至 8.19.20 的所有版本 9.0.3 至 9.4.5 的所有版本 9.5.0 至 9.5.2 的所有版本 |
| 修補版本 | 8.19.21 / 9.4.6 / 9.5.3 |
| 因應措施 | 官方表示無可用因應措施，請直接升級 |
| 入侵指標 | 官方未發現此漏洞的特定入侵指標 |
| Elastic Cloud Serverless | 已於公開揭露前完成修補，Serverless 使用者無需採取行動 |
官方公告內容
漏洞說明
Kibana 存在缺少授權（CWE-862），可能透過權限濫用（CAPEC-122）導致未經授權的資料修改。僅在單一 Kibana 空間擁有 Security 讀取層級存取權的已驗證使用者，可能觸發 Entity Analytics 移轉作業，在所有 Kibana 空間執行具特權的寫入操作，不受該使用者實際存取範圍限制。
受影響環境
所有至少已在一個空間初始化 Entity Analytics 功能的 Kibana 部署皆受影響。多空間部署因未經授權的操作會跨越空間而面臨較廣泛的影響；然而，無論使用多少空間，底層的授權缺失都存在。
安全性建議
▲ 官方已於 8.19.21 / 9.4.6 / 9.5.3 修正此問題，請儘速升級。
▲ 官方表示此問題沒有因應措施，升級是唯一修補方式。
本公司高度重視客戶系統安全，已協助多家企業進行版本檢測與升級建議。如需支援或有相關疑問，歡迎與我們聯繫，確保您的 Kibana 部署環境持續安全穩定。
