CVE-2026-113874
CVE-2026-113874 · SmileCDR HAPI FHIR trusted tenant partition override
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
SmileCDR HAPI FHIR allows an untrusted bundle body to replace a partition identity previously established by a trusted source, and does not enforce storage partition entitlement by default. An attacker authorized for one tenant can read from or write to another tenant's partition.
CVSS 8.6 · Élevée · EPSS 0,3%
- Publication
- Mise à jour
Produits et versions concernés
hapi fhir
- Versions du logiciel
- ≥ 0: Concernée (custom)
Aucun correctif publié