CVE-2026-63142

Kibana Reporting 的禁止輸入清單不完整，具備該功能存取權的已驗證使用者可能繞過管理員設定的對外請求限制。

Elastic 於 2026 年 7 月 21 日發布 Kibana 安全公告，指出報表功能的對外請求限制存在輸入清單不完整問題，建議受影響版本升級至修補版本。