Kibana 安全更新公告（ESA-2026-175）
Kibana Fleet 除錯介面若啟用，可能因不正確授權造成資訊揭露；8.x 版本線不受此漏洞影響。
| 公告編號 | ESA-2026-175（2026-09-03） |
| CVE | CVE-2026-82299 |
| 嚴重等級 | Medium（CVSS 6.5） |
| 弱點類型 | CWE-863 Incorrect Authorization |
| 受影響版本 | 9.0.0 至 9.4.5 的所有版本 9.5.0 至 9.5.2 的所有版本 8.x 版本線的使用者不受影響。包含此漏洞的功能在 9.0.0 引入，8.x 並未提供該功能。 |
| 修補版本 | 9.4.6 / 9.5.3 |
| 因應措施 | 官方表示無可用因應措施，請直接升級 |
| Elastic Cloud Serverless | 已於公開揭露前完成修補，Serverless 使用者無需採取行動 |
官方公告內容
漏洞說明
Kibana 存在不正確授權（CWE-863），可能透過利用設定錯誤的存取控制安全層級（CAPEC-180）造成資訊揭露。
受影響環境
所有啟用 Fleet 除錯介面的設定皆受影響。
安全性建議
▲ 官方已於 9.4.6 / 9.5.3 修正此問題，請儘速升級。
▲ 官方表示此問題沒有因應措施，升級是唯一修補方式。
本公司高度重視客戶系統安全，已協助多家企業進行版本檢測與升級建議。如需支援或有相關疑問，歡迎與我們聯繫，確保您的 Kibana 部署環境持續安全穩定。
