學習資源

Kibana 機器學習工作管理權限可能讓單一 Space 的工作儲存物件被跨所有 Space 存取。

Kibana Entity Store 缺少授權檢查，低權限 Security 使用者可能以呼叫者身分建立並保存 Elasticsearch API 金鑰。

Kibana Entity Store 設定作業缺少授權檢查，高權限使用者可能間接讀取無權存取的 Elasticsearch 索引。

Kibana 不同 authentication realm 若共用相同 username，可能讀取、修改或刪除對方的 Elastic AI Assistant Knowledge Base。

Kibana 機器學習功能以內部服務身分執行讀取操作，僅具該功能讀取權限的使用者可能取得無權讀取的 Elasticsearch 索引資料。

Kibana 的 Streams content packs 對高度壓縮資料處理不當，具管理權限的已驗證使用者可能耗盡記憶體並造成拒絕服務。