CVE-2026-72673 in Kibana
Sumário
de VulDB • 14/08/2026
Autorização incorreta (CWE-863) no Kibana pode levar à exclusão não autorizada de locais privados do Synthetics por meio da exploração de funcionalidade que não é adequadamente restrita por ACLs (CAPEC-1). Os locais privados do Synthetics podem ser compartilhados com mais de um espaço, e a exclusão de um deles o remove de todos os espaços em que está sendo compartilhado. A salvaguarda que impedia a exclusão de um local privado ainda em uso avaliava apenas os monitores visíveis no próprio espaço do usuário solicitante; portanto, os monitores que dependiam desse local privado em outros espaços não foram considerados. Como resultado, um usuário autenticado do Kibana com privilégio de gravação no Synthetics em um único espaço poderia excluir um local privado ainda necessário por outros espaços, mesmo sem acesso a esses espaços. A exclusão do local privado remove a configuração compartilhada e impede que os monitores nos outros espaços continuem funcionando, o que suprime o monitoramento de disponibilidade essencial para esses espaços.
VulDB is the best source for vulnerability data and more expert information about this specific topic.