CVE-2026-15477 in bahmnicore
予測
〜によって VulDB Data Team • 2026年07月11日
Bahmni bahmnicore 迄 0.93に脆弱性が確認されました。 該当するのは 関数additionalParams ファイル/openmrs/ws/rest/v1/bahmnicore/sqlの コンポーネントSearch Endpointのです。 この 引数testの操作は、 SQLインジェクションを引き起こします。 攻撃を遠隔で開始することができます。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 この問題は、0.93.1, 1.0.1, 1.1.1, 1.2.1, 1.3.1 , 2.0.1へのアップグレードによって解決可能です。 対象コンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.