Kibana Agent Builder 建立與執行工具時未完整驗證跨功能權限，可能造成權限提升與未授權資訊揭露。

Kibana Agent Builder 對 A2A 對話的擁有權檢查不足，低權限使用者可能覆寫他人對話並造成內容遺失。

Kibana Vega 視覺化存在 CSRF 風險，低權限使用者可能誘使他人工作階段執行未授權請求。

Kibana Elastic Security 偵測規則的回應動作權限檢查不足，可能在受管主機執行未授權操作。

Kibana Machine Learning 權限驗證不完整，特製角色可能移除 Space 中的訓練模型。

Kibana Fleet Proxy 設定的授權檢查不足，低權限使用者可能取得代理認證與私鑰資料。

Kibana TSVB 視覺化的運算複雜度可被特製巢狀運算式放大，造成服務停止回應。

Kibana Elastic Defend 回應資料的授權檢查不足，低權限使用者可能讀取受管主機回應內容。

Kibana Security Solution 的輸入驗證不足可能觸發未捕捉例外，導致 Kibana 程序終止。