CVE-2026-52723 in ePA3-Service-OpenSource
Zusammenfassung
von VulDB • 18.08.2026
Die ePA 3.x-Integration implementiert den Autorisierungsworkflow und schreibt medizinische Informationsobjekte in die elektronische Patientenakte Deutschlands. Vor Version 1.3.0 führt die ePA 3.x-Integration eine VAU-Serverzertifikatvalidierung in app/vau/VAUProtokoll.py durch, ohne das signed_vau_server_pub_keys-Zertifikatspfad und AUT_VAU_CertData an unabhängiges vertrauenswürdiges Material zu verankern. Ein Angreifer mit Netzwerkposition zwischen dem DiGA-Backend und dem ePA-System kann den VAU-Handshake abfangen, vom Angreifer kontrollierte Zertifikat- und Schlüsselmaterialien bereitstellen und die zirkuläre Vertrauensbeziehung erfüllen. Da in betroffenen Versionen auch die TLS-Zertifizatsüberprüfung deaktiviert ist, verhindert keine unabhängige Serverauthentifizierungsschicht den Angriff. Der Angreifer kann sich als VAU-Server ausgeben, die ausgehandelten Sitzungsschlüssel kontrollieren und gesamten verschlüsselten VAU-Datenverkehr lesen oder modifizieren. Dieses Problem wurde in Version 1.3.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.