CVE-2026-105667
CVE-2026-105667 · J4Care dcm4che Missing Authentication for Critical Function
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In the default configuration, the HL7 listener accepts ADT^A40 patient-merge messages without authenticating the sending application. A remote sender can reassign studies and related workflow records from one patient identity to another. The archive's unmerge does not reverse this.
CVSS 8.7 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
dcm4chee-arc-light
- Versiones
- 5.35.1: Afectada
- 5.35.2: No afectada
Actualiza a 5.35.2