CVE-2026-113875
CVE-2026-113875 · SmileCDR HAPI FHIR unauthorized read via subscription
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
On a SmileCDR HAPI FHIR server with REST-hook subscriptions enabled, if a user is granted subscription-creation permissions, they may be able to query and read resources that they are not otherwise permitted to access.
CVSS 2.3 · Низкий · EPSS 0,3%
- Опубликовано
- Обновлено
Затронутые продукты и версии
hapi fhir
- Версии
- ≥ 0: Затронуто (custom)
Нет опубликованного исправления