CVE-2026-72673 in Kibana
Zusammenfassung
von VulDB • 13.08.2026
Falsche Autorisierung (CWE-863) in Kibana kann zur unbefugten Löschung von privaten Synthetics-Standorten über den Zugriff auf nicht ordnungsgemäß durch ACLs eingeschränkte Funktionen (CAPEC-1) führen. Private Synthetics-Standorte können mit mehreren Spaces geteilt werden, und das Löschen eines Standorts entfernt ihn aus allen Spaces, in denen er freigegeben ist. Die Schutzmaßnahme, die die Löschung eines noch verwendeten privaten Standorts verhinderte, bewertete nur die Monitore, die im Space des anfragenden Benutzers sichtbar waren; daher wurden Monitore, die von dem privaten Standort in anderen Spaces abhängten, nicht berücksichtigt. Infolgedessen konnte ein authentifizierter Kibana-Benutzer mit der Schreibberechtigung für Synthetics in einem einzelnen Space einen privaten Standort löschen, auf den andere Spaces noch angewiesen sind, selbst wenn der Benutzer keinen Zugriff auf diese anderen Spaces hat. Das Löschen des privaten Standorts entfernt die freigegebene Konfiguration und stoppt das Ausführen der Monitore in den anderen Spaces, wodurch die Verfügbarkeitsüberwachung unterbunden wird, von der diese Spaces abhängen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.