CVE-2026-50576 in ePA3-Service-OpenSource
요약
\~에 의해 VulDB • 2026. 08. 21.
ePA 3.x Integration은 인증 워크플로우를 구현하고 독일의 전자 환자 기록(Medical Information Objects)에 의료 정보 객체를 작성합니다. 버전 1.3.0 이전에는 ePA 3.x Integration이 app/vau/VAUProtokoll.py에서 VAU 내부 HTTP 요청을 구성하는 데 사용되는 값 내 CRLF 문자를 중화하지 않습니다. build_inner_header 함수는 uri, host, accept_type, content_type, content_length, USER_AGENT 및 insurant_id 값을 요청 행과 헤더(예: x-useragent 및 x-insurantid 포함)에 삽입합니다. 값을 제어할 수 있는 인증된 공격자는 내부 요청에 추가 헤더를 주입할 수 있습니다. ePA 서버의 처리 방식에 따라 주입된 x-insurantid 헤더는 다른 환자의 기록을 노출시킬 수 있으며, 주입된 Authorization 헤더는 의도된 인증 또는 권한 부여 컨텍스트를 우회할 수 있습니다. 세션에서 파생된 USER_AGENT 입력은 또한 세션 전체에 걸쳐 요청을 오염시킬 수도 있습니다. 이 문제는 버전 1.3.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.