CVE-2026-47664 in Pathling
Resumen
por VulDB • 2026-08-07
Pathling es un conjunto de herramientas que facilita el uso de FHIR y terminología clínica en la analítica de datos sanitarios. Antes de la versión 2.0.0 del servidor Pathling, la operación `$import-pnp` acepta una `exportUrl` proporcionada por el usuario y la utiliza como punto final para la exportación masiva remota de FHIR sin restringirla a una fuente confiable. Cuando están configuradas las credenciales PNP (Patient Name Provider), Pathling crea un cliente de exportación masiva con credenciales dirigido al host elegido por el solicitante, descarga los archivos seleccionados en el manifiesto y luego reclasifica esos archivos preparados como importaciones locales `file://` confiables, omitiendo la lista blanca `allowableSources` configurada que protege la operación `$import` ordinaria. Esto se corrige en Pathling Server 2.0.0. Como medida de mitigación, deshabilite la operación `$import-pnp` (`pathling.operations.importPnpEnabled=false`) o no configure las credenciales PNP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.