CVE-2026-113875
CVE-2026-113875 · SmileCDR HAPI FHIR unauthorized read via subscription
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
On a SmileCDR HAPI FHIR server with REST-hook subscriptions enabled, if a user is granted subscription-creation permissions, they may be able to query and read resources that they are not otherwise permitted to access.
CVSS 2.3 · Baja · EPSS 0,3%
- Publicación
- Actualización
Productos y versiones afectados
hapi fhir
- Versiones
- ≥ 0: Afectada (custom)
Sin corrección publicada