CVE-2026-113875
CVE-2026-113875 · SmileCDR HAPI FHIR unauthorized read via subscription
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
On a SmileCDR HAPI FHIR server with REST-hook subscriptions enabled, if a user is granted subscription-creation permissions, they may be able to query and read resources that they are not otherwise permitted to access.
CVSS 2.3 · Niedrig · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
hapi fhir
- Softwareversionen
- ≥ 0: Betroffen (custom)
Keine Korrektur veröffentlicht