CVE-2026-72673

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição Existe um problema de autorização incorreta onde a funcionalidade não é devidamente restringida por Listas de Controle de Acesso (ACLs). Isso permite que um usuário autenticado com privilégios de escrita de Synthetics em um espaço exclua locais privados de Synthetics compartilhados entre vários espaços. Como o sistema verifica apenas os monitores no espaço atual do usuário antes de permitir a exclusão, as dependências em outros espaços são ignoradas. Consequentemente, um usuário pode excluir um local privado usado por espaços aos quais não tem acesso, removendo configurações compartilhadas e interrompendo o monitoramento de disponibilidade crítico.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.