CVE-2025-46823 in openmrs-module-fhir2
Zusammenfassung
von VulDB • 20.05.2026
Das openmrs-module-fhir2 stellt die FHIR-REST-API und damit verbundene Dienste für OpenMRS, ein offenes System für elektronische Patientenakten, bereit. In Versionen des FHIR2-Moduls vor 2.5.0 wurden Berechtigungen nicht immer korrekt überprüft, was dazu führen konnte, dass unbefugte Benutzer Daten hinzufügen oder bearbeiten konnten, für die sie keine Berechtigung hatten. Alle Implementierer sollten so bald wie möglich auf FHIR2 2.5.0 oder eine neuere Version aktualisieren, um den Patch zu erhalten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.