CVE-2026-113874
WysokieCVSS 8.1Streszczenie
SmileCDR HAPI FHIR pozwala niezaufanemu ciału bundle zastąpić tożsamość partycji ustanowioną wcześniej przez zaufane źródło i domyślnie nie egzekwuje uprawnień do partycji przechowywania. Atakujący upoważniony do jednego tenanta może czytać lub zapisywać dane w partycji innego tenanta.
Ocena ryzyka
Możliwe jest naruszenie izolacji tenantów i nieautoryzowany dostęp do danych innych tenantów. Może to prowadzić do wycieku lub modyfikacji danych medycznych i naruszenia zgodności.
Rekomendacja
Wdróż poprawkę lub konfigurację wymuszającą uprawnienia do partycji przechowywania zgodnie z zaleceniami producenta. Zweryfikuj, czy zaufane źródła są jednoznacznie rozróżniane od niezaufanych ciał bundle.
Inne podatności w SmileCDR HAPI FHIR
Zobacz wszystkie- CVE-2026-113876Średnie
SmileCDR HAPI FHIR nieprawidłowo sprawdza autoryzację dla warunkowych akcji tworzenia. Użytkownik posiadający uprawnienie CREATE, ale nie READ, może przesłać warunkowe utworzenie, którego predykat pasuje do istniejącego zasobu, i otrzymać zawartość docelowego zasobu.
- CVE-2026-113875Niskie
W serwerze SmileCDR HAPI FHIR z włączonymi subskrypcjami REST-hook użytkownik z uprawnieniami do tworzenia subskrypcji może odpytywać i odczytywać zasoby, do których normalnie nie ma dostępu. Luka wynika z niewystarczającej kontroli uprawnień przy subskrypcjach.
- CVE-2026-113873Wysokie
SmileCDR HAPI FHIR nieprawidłowo obsługuje silnie skompresowane dane. Nieuwierzytelniony atakujący może wysłać skompresowane ładunki, które po dekompresji wyczerpują stertę serwera lub powodują awarię niektórych usług.
Oryginalny opis (angielski, źródło NVD)
SmileCDR HAPI FHIR allows an untrusted bundle body to replace a partition identity previously established by a trusted source, and does not enforce storage partition entitlement by default. An attacker authorized for one tenant can read from or write to another tenant's partition.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS