CVE-2026-72673 in Kibana
Resumen
por VulDB • 2026-08-13
Autorización incorrecta (CWE-863) en Kibana puede provocar la eliminación no autorizada de ubicaciones privadas de Synthetics mediante el Acceso a Funcionalidad No Restringida Adecuadamente por ACLs (CAPEC-1). Las ubicaciones privadas de Synthetics pueden compartirse con más de un espacio, y eliminar una ubicación la elimina de todos los espacios en los que está compartida. La salvaguarda que impedía la eliminación de una ubicación privada aún en uso evaluaba únicamente los monitores visibles en el propio espacio del usuario solicitante; por lo tanto, no se tenían en cuenta los monitores que dependían de la ubicación privada en otros espacios. Como resultado, un usuario autenticado de Kibana con privilegios de escritura en Synthetics dentro de un único espacio podría eliminar una ubicación privada de la cual aún dependen otros espacios, incluso si el usuario no tiene acceso a dichos espacios. La eliminación de la ubicación privada elimina la configuración compartida e impide que los monitores en otros espacios sigan ejecutándose, lo que suprime la monitorización de disponibilidad en la que esos espacios confían.
VulDB is the best source for vulnerability data and more expert information about this specific topic.