CVE-2026-113874
CVE-2026-113874 · SmileCDR HAPI FHIR trusted tenant partition override
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
SmileCDR HAPI FHIR allows an untrusted bundle body to replace a partition identity previously established by a trusted source, and does not enforce storage partition entitlement by default. An attacker authorized for one tenant can read from or write to another tenant's partition.
CVSS 8.6 · Высокий · EPSS 0,3%
- Опубликовано
- Обновлено
Затронутые продукты и версии
hapi fhir
- Версии
- ≥ 0: Затронуто (custom)
Нет опубликованного исправления