Podatności SmileCDR HAPI FHIR
4 znanych podatności CVE w SmileCDR HAPI FHIR, przetłumaczonych i ocenionych.
- CVE-2026-113876Średnie
SmileCDR HAPI FHIR nieprawidłowo sprawdza autoryzację dla warunkowych akcji tworzenia. Użytkownik posiadający uprawnienie CREATE, ale nie READ, może przesłać warunkowe utworzenie, którego predykat pasuje do istniejącego zasobu, i otrzymać zawartość docelowego zasobu.
- CVE-2026-113875Niskie
W serwerze SmileCDR HAPI FHIR z włączonymi subskrypcjami REST-hook użytkownik z uprawnieniami do tworzenia subskrypcji może odpytywać i odczytywać zasoby, do których normalnie nie ma dostępu. Luka wynika z niewystarczającej kontroli uprawnień przy subskrypcjach.
- CVE-2026-113874Wysokie
SmileCDR HAPI FHIR pozwala niezaufanemu ciału bundle zastąpić tożsamość partycji ustanowioną wcześniej przez zaufane źródło i domyślnie nie egzekwuje uprawnień do partycji przechowywania. Atakujący upoważniony do jednego tenanta może czytać lub zapisywać dane w partycji innego tenanta.
- CVE-2026-113873Wysokie
SmileCDR HAPI FHIR nieprawidłowo obsługuje silnie skompresowane dane. Nieuwierzytelniony atakujący może wysłać skompresowane ładunki, które po dekompresji wyczerpują stertę serwera lub powodują awarię niektórych usług.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS