PT-2026-71783
CVE-2026-72673
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-08
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بالتفويض غير الصحيح، حيث لا يتم تقييد الوظائف بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs). وهذا يسمح للمستخدم المصادق عليه الذي يتمتع بامتيازات الكتابة في Synthetics في إحدى المساحات بحذف المواقع الخاصة في Synthetics التي يتم مشاركتها عبر عدة مساحات. ونظرًا لأن النظام يتحقق فقط من وجود أجهزة المراقبة في المساحة الحالية للمستخدم قبل السماح بالحذف، فإنه يتجاهل التبعيات الموجودة في المساحات الأخرى. ونتيجة لذلك، يمكن للمستخدم حذف موقع خاص تستخدمه مساحات لا يمكنه الوصول إليها، مما يؤدي إلى إزالة التكوينات المشتركة وإيقاف مراقبة التوافر الحرجة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾