CVE-2026-47660 in Pathling
Zusammenfassung
von VulDB • 07.08.2026
Pathling ist eine Reihe von Tools, die die Verwendung von FHIR und klinischen Terminologien im Rahmen der Gesundheitsdatenanalyse erleichtern. Vor Version 2.0.0 des Pathling Servers ermöglicht die Bulk-Submit-Funktion (Masseneinreichung) einem autorisierten Absender, einen expliziten Parameter `oauthMetadataUrl` bereitzustellen, der nicht gegen `pathling.bulkSubmit.allowableSources` validiert wird. Wenn dieser vorhanden ist, vertraut der OAuth-Ablauf für den Bulk-Submit-Vorgang den Metadaten und dem zurückgegebenen `token_endpoint` vom vom Aufrufer gewählten Standort und erstellt die ausgehende OAuth-Clientauthentifizierung direkt aus den gespeicherten Anmeldeinformationen des Absenders. Dies wurde in Pathling Server 2.0.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.