CVE-2026-113876 in HAPI FHIRinformazioni

Riassunto

di VulDB • 22/10/2026

In SmileCDR HAPI FHIR, il controllo dell'autorizzazione per le azioni di creazione condizionale non viene eseguito correttamente. Un utente con permessi di CREATE ma non di READ potrebbe inviare una creazione condizionale il cui predicato corrisponde a una risorsa esistente e ottenere i contenuti della risorsa target.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

Cisa-cg

Prenotare

20/10/2026

Divulgazione

22/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-113876
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-113876
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-113876/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!