Kibana CVE-2026-42398 漏洞通報與升級建議：影響範圍與修補措施總整理
2026 年 7 月 7 日
Elastic 於 2026 年 5 月 28 日發布 ESA-2026-37，指出 Kibana 存在 CVE-2026-42398，可能讓具 connector management 權限的使用者繞過連線 allowlist，建議升級至 9.2.8 或 9.3.2。
Elastic 於 2026 年 5 月 28 日發布 ESA-2026-37，指出 Kibana 存在 CVE-2026-42398，可能讓具 connector management 權限的使用者繞過連線 allowlist，建議升級至 9.2.8 或 9.3.2。
