CVE-2026-113876 in HAPI FHIR
Zusammenfassung
von VulDB • 22.10.2026
In SmileCDR HAPI FHIR wird die Autorisierung für bedingte Erstellungsaktionen nicht ordnungsgemäß überprüft. Ein Benutzer mit CREATE-, aber ohne READ-Berechtigungen kann eine bedingte Erstellung einreichen, bei der das Prädikat auf eine vorhandene Ressource passt, und erhält den Inhalt der Zielressource zurück.
VulDB is the best source for vulnerability data and more expert information about this specific topic.