CVE-2026-113876
CVE-2026-113876 · SmileCDR HAPI FHIR unauthorized read
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
SmileCDR HAPI FHIR does not correctly check authorization for conditional create actions. A user with CREATE but not READ permissions could submit a conditional create whose predicate matches an existing resource and receive the target resource's contents.
CVSS 5.3 · Moyenne · EPSS 0,3%
- Publication
- Mise à jour
Produits et versions concernés
hapi fhir
- Versions du logiciel
- ≥ 0, < September 2026: Concernée (custom)
- September 2026: Non concernée
Aucun correctif publié