CVE-2026-47664 in Pathling
要約
〜によって VulDB • 2026年08月07日
Pathlingは、健康データ分析においてFHIRおよび臨床用語をより簡単に使用できるようにする一連のツールです。Pathling Server 2.0.0 より前のバージョンでは、`$import-pnp`操作が呼び出し元から提供された `exportUrl` を受け入れ、信頼できるソースに制限することなくそれをリモート FHIR バルクエクスポートエンドポイントとして使用します。PNP認証情報が設定されている場合、Pathlingは呼び出し元が選択したホストを対象とした認証付きバルクエクスポートクライアントを構築し、マニフェストで指定されたファイルをダウンロードした後、それらのステージング済みファイルを追跡可能なローカル `file://` インポートとして再分類します。これにより、通常の `$import` 操作を保護する設定済みの `allowableSources` アロウリストが回避されます。この問題は Pathling Server 2.0.0 で修正されています。ワークアラウンドとしては、`$import-pnp` オペレーションを無効にする（`pathling.operations.importPnpEnabled=false`）か、PNP認証情報を設定しないようにしてください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.