یک آسیب‌پذیری امنیتی با شناسه CVE-2026-78582 در نرم‌افزار Kibana شناسایی شده است که به دلیل نقص در احراز هویت (Missing Authorization) و طبقه‌بندی CWE-862، امکان حذف غیرمجاز داده‌ها را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی از طریق بهره‌برداری از پیکربندی نادرست سطوح امنیتی کنترل دسترسی (Incorrectly Configured Access Control Security Levels) رخ می‌دهد. در این سناریو، یک کاربر احراز هویت شده که دارای دسترسی‌های Synthetics در یک فضای (Space) خاص در Kibana است، می‌تواند مانیتورهای Synthetics را که در فضاهای دیگر (که کاربر به آن‌ها دسترسی ندارد) به اشتراک گذاشته شده‌اند، به‌طور دائمی حذف کند.
تاثیرات عملیاتی
- حذف داده‌ها: امکان حذف دائمی مانیتورهای Synthetics مشترک.
- تخریب پیکربندی: در صورتی که یک مانیتور با یک مکان خصوصی (Private Location) مرتبط باشد، این عملیات منجر به تخریب پیکربندی یکپارچه‌ساز Elastic Agent در لایه زیرساختی می‌شود.
این آسیب‌پذیری با شدت Medium ارزیابی شده و مدیران SOC و مهندسان امنیت باید دسترسی‌های مربوط به Synthetics را در محیط‌های Kibana خود بازبینی نمایند.
