Kibana 高危日誌注入漏洞：7.x 同早期 8.x 要優先補
做監控同 SIEM 嘅 Kibana，版本盤點要即刻做
發生咩事
iThome 報道，Elastic 喺 2026 年 7 月 1 日發出 Kibana 安全公告，修補 CVE-2026-49091。Kibana 係好多 Elastic Stack 環境入面睇 log、dashboard、observability 同 security analytics 嘅前台，所以呢件事唔止係開發工具更新咁簡單。官方講到好清楚：7.x 線只要係 7.17.14 或之前都中；8.x 就係 8.0.0 至 8.11.0。最低修補位係 7.17.15 同 8.11.1；如果你已經喺 8.12 以上或者 9.x，按呢份公告唔喺受影響範圍，不過都要對一對自己有冇停喺舊 image、舊 Helm chart 或 appliance bundle。
圖片：Elastic
點解日誌注入唔應該當小事
CVE-2026-49091 係 log injection，Elastic 用 CVSS 3.1 評 8.0 High。向量入面有 PR:L 同 UI:R，代表條件唔係零門檻，但影響可以好煩：Kibana 寫 log 時某啲輸出冇處理好，如果之後有人用會解 terminal control sequence 嘅工具睇 log，畫面上見到嘅內容有機會俾控制序列搞亂。講人話，資料源未必俾人改晒，但你眼前嗰份證據可能唔可靠；查 incident 最怕就係呢種位，因為時間線一亂，成隊人好易追錯方向。
邊啲環境要最急
Elastic 官方亦寫明所有設定都受影響。Elastic Cloud Serverless 壓力細啲，因為官方話公開之前已經修補；但 Cloud Hosted 自己設定嘅 deployment，同自己架喺 VM、Docker、Kubernetes、ECK 嘅 Kibana，就唔好因為「只係內部工具」而拖。最要快手嘅係 MSP、多個 team 共用、SOC analyst 會登入、或者 Kibana log 會再送去中央 log 平台嘅環境。呢啲場景入面，日誌唔係裝飾，係事後還原事件嘅材料。
今日點做
今日可以咁排：先由 CMDB、package inventory、Docker image tag、Helm values、Elastic Cloud deployment version 搵出全部 Kibana；凡係 7.17.14 或之前、8.0.0 至 8.11.0，就排入緊急 patch。升級目標唔好淨係死守最低修補版，正常做法係升到你條 major 線支援嘅最新 patch，再跟變更管理做 snapshot、rollback plan 同 smoke test。要跨 major 升級就先跑 Elastic Upgrade Assistant，官方 docs 話佢會幫手搵 deprecated settings 同舊 index 問題，唔好臨開 maintenance window 先發現卡住。
補唔到，臨時點頂
如果今晚補唔到，官方 mitigation 係只用唔會解 terminal control sequence 嘅工具睇 Kibana log，亦要掃一掃有冇異常 escape/control sequence。實務上，SOC 同 DevOps 要暫時當 Kibana 自己嘅 log view 做高風險資料，查 incident 時用原始 log store、central collector 同 retention policy 交叉睇，唔好淨係靠一個 terminal 畫面落結論。NVD 記錄入面，CISA ADP 暫時標記 exploitation 為 none；呢句只代表資料庫記錄，唔代表可以拖到下個 sprint。
Patch priority 點排
我會將呢個排喺「監控同安全平台」級別，唔會當普通後台 UI bug 處理。Kibana 只要做咗 SIEM、app incident war-room 或日常監控入口，日誌可信度就係核心資產。單人 lab 可以排後，但公司 IT、SaaS 團隊同外判支援環境最好即日盤點版本，跟住按 exposure 同使用人數排 patch。停喺 7.x 老 patch 嘅團隊，今次亦係一個好實際嘅提醒：補呢個洞之外，升級路線都要重新拉返出嚟。
參考來源
- iThome — Elastic修補Kibana高風險漏洞，影響7.x與8.x分支版本 — original report
- Kibana 7.17.15, 8.11.1 Security Update (ESA-2026-53) — Elastic 官方公告，核對 CVE、受影響版本、修補版本、mitigation 同 CVSS。
- NVD - CVE-2026-49091 Detail — 核對 CVSS、受影響 CPE 範圍同 CISA ADP 狀態。
- Upgrade Assistant | Elastic Docs — 核對 Elastic 升級前檢查、Upgrade Assistant 用途同權限要求。
- Kibana: Visualize, explore, and manage data in Elasticsearch | Elastic — 確認 Kibana 官方定位、用途，同官方產品頁圖片來源。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
