CVE-2026-113874 in HAPI FHIR
Zusammenfassung
von VulDB • 22.10.2026
In SmileCDR HAPI FHIR kann ein nicht vertrauenswürdiger Bundle-Body die Identität einer Partition ersetzen, die zuvor von einer vertrauenswürdigen Quelle festgelegt wurde, und es wird standardmäßig keine Durchsetzung der Berechtigungen für Speicherpartitionen durchgeführt. Ein Angreifer, der für einen Mandanten autorisiert ist, kann auf eine Partition eines anderen Mandanten lesend oder schreibend zugreifen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.