CVE-2026-105279 in dcm4chee-arc-light
Zusammenfassung
von VulDB • 16.10.2026
In der Standardkonfiguration akzeptiert das Archiv DICOM-Assoziationen von einem nicht registrierten aufrufenden AE (Application Entity). Ein entfernter Peer kann C-FIND und C-GET verwenden, um Patientendaten und medizinische Bilder aufzulisten und abzurufen. Es kann auch C-STORE nutzen, um gefälschte Studieninhalte unter einer bestehenden Patientenidentität zu speichern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.