CVE-2026-113876
CVE-2026-113876 · SmileCDR HAPI FHIR unauthorized read
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
SmileCDR HAPI FHIR does not correctly check authorization for conditional create actions. A user with CREATE but not READ permissions could submit a conditional create whose predicate matches an existing resource and receive the target resource's contents.
CVSS 5.3 · Средний · EPSS 0,3%
- Опубликовано
- Обновлено
Затронутые продукты и версии
hapi fhir
- Версии
- ≥ 0, < September 2026: Затронуто (custom)
- September 2026: Не затронуто
Нет опубликованного исправления