Kibana CVE-2026-72629 漏洞通報與升級建議：影響範圍與修補措施總整理
2026 年 9 月 4 日
Kibana Machine Learning 的跨 Space 授權檢查不足，可能揭露模型推論結果並停止或修改他人部署。
Kibana Machine Learning 的跨 Space 授權檢查不足，可能揭露模型推論結果並停止或修改他人部署。
Kibana 檔案存取授權存在繞過問題，具有限檔案管理權限的低權限使用者可能存取、修改或刪除未獲授權功能區域的案件附件。
Kibana Entity Analytics Watchlists 的存取控制不當，低權限使用者可能修改應受更高權限保護的清單設定，特定部署也可能造成資訊揭露。
Elasticsearch 的 EQL sequence 查詢存在資源消耗失控問題，低權限使用者可能觸發過度記憶體使用並使節點當機。
Kibana Fleet 未阻擋 Fleet Server 設定識別碼的相對路徑穿越，可能刪除未授權資源。
Kibana Machine Learning 管理端點的授權檢查不足，具備低權限 Machine Learning 存取權的使用者可能修改未獲授權的稽核與通知紀錄。
Elasticsearch 查詢評估存在不受控制的遞迴問題，低權限已驗證使用者可能造成節點終止並降低服務可用性。
Kibana Workflows Management 的授權檢查不足，具有限功能權限的使用者可能在自身 Space 取得未獲授權的工作流程執行輸出。
Kibana Reporting 的禁止輸入清單不完整，具備該功能存取權的已驗證使用者可能繞過管理員設定的對外請求限制。
