Kibana CVE-2026-4498 漏洞通報與升級建議：影響範圍與修補措施總整理
2026 年 7 月 7 日
Elastic 於 2026 年 4 月 8 日發布 ESA-2026-21，指出 Kibana Fleet debug routes 存在 CVE-2026-4498，可能讓使用者讀取超出其 Elasticsearch RBAC 範圍的索引資料，建議升級至 8.19.14、9.2.8 或
Kibana
Kibana CVE-2026-33461 漏洞通報與升級建議：影響範圍與修補措施總整理
2026 年 7 月 7 日
Elastic 於 2026 年 4 月 8 日發布 ESA-2026-24，指出 Kibana Fleet 存在 CVE-2026-33461，可能洩露敏感設定資料，建議升級至 8.19.14、9.2.8 或 9.3.3。
Kibana CVE-2026-33460 漏洞通報與升級建議：影響範圍與修補措施總整理
2026 年 7 月 7 日
Elastic 於 2026 年 4 月 8 日發布 ESA-2026-25，指出 Kibana Fleet 存在 CVE-2026-33460，可能導致跨 space 資訊洩露，建議升級至 8.19.14、9.2.8 或 9.3.3。
Kibana CVE-2026-33459 漏洞通報與升級建議：影響範圍與修補措施總整理
2026 年 7 月 7 日
Elastic 於 2026 年 4 月 8 日發布 ESA-2026-26，指出 Kibana automatic import 功能存在 CVE-2026-33459，可導致服務阻斷，建議升級至 8.19.14、9.2.8 或 9.3.3。
Kibana CVE-2026-33458 漏洞通報與升級建議：影響範圍與修補措施總整理
2026 年 7 月 7 日
Elastic 於 2026 年 4 月 8 日發布 ESA-2026-28，指出 Kibana One Workflow 存在 CVE-2026-33458 SSRF 漏洞，受影響版本應升級至 9.3.3。
Kibana CVE-2026-49095 漏洞通報與升級建議：影響範圍與修補措施總整理
2026 年 6 月 4 日
Elastic 於 2026 年 5 月 28 日發布 ESA-2026-38，指出 Kibana Fleet 存在 CVE-2026-49095，可能導致權限提升，建議升級至 8.19.16、9.3.5 或 9.4.2。
Kibana CVE-2026-49093 漏洞通報與升級建議：影響範圍與修補措施總整理
2026 年 6 月 4 日
Elastic 於 2026 年 5 月 28 日發布 ESA-2026-40，指出 Kibana 存在 CVE-2026-49093，可能讓具 connector management 權限的已驗證使用者繞過 connector allowlist，建議升級至 9.3.3。
Kibana CVE-2026-42399 漏洞通報與升級建議：影響範圍與修補措施總整理
2026 年 6 月 4 日
Elastic 於 2026 年 5 月 28 日發布 ESA-2026-36，指出 Kibana Timelion 存在 CVE-2026-42399，可能因記憶體耗盡導致服務中斷，建議升級至 8.19.16 或 9.3.5。
Kibana CVE-2025-2135 漏洞通報與升級建議：影響範圍與修補措施總整理
2025 年 6 月 26 日
Elastic 官方於 2025 年 6 月 24 日發布重大安全公告，指出 Kibana 中的報表功能存在 漏洞（CVE-2025-2135）嚴重等級（CVSS 9.9 Critical），攻擊者可能透過惡意 HTML 頁面觸發記憶體損毀。
Kibana CVE-2025-25014 漏洞通報：影響範圍與修補措施總整理
2025 年 5 月 13 日
Elastic 公告 Kibana 出現高風險漏洞 CVE-2025-25014，恐導致遠端程式碼執行。本文整理影響版本、修補建議與緩解措施，協助用戶即時防護。
Kibana CVE-2025-25015 重大漏洞！你的系統可能已被攻擊，緊急修補指南！
2025 年 3 月 12 日
Kibana 近期爆出 CVE-2025-25015 高風險漏洞，影響 8.15.0-8.17.2 版本，駭客可遠端執行任意代碼。立即檢查並升級修復！
