CVE-2026-47662 in Pathling
Sumário
de VulDB • 08/08/2026
Pathling é um conjunto de ferramentas que facilita o uso do FHIR e da terminologia clínica na análise de dados de saúde. Antes da versão 2.0.0 do Pathling Server, a interface CRUD/busca/lote em tipos definidos (typed) do Pathling permite que um chamador autenticado com apenas autoridades operacionais grosseiras atue sobre famílias de recursos escolhidas pelo atacante, pois essas entradas não aplicam consistentemente as autoridades `read` e `write` por recurso documentadas. O modelo de autorização documentado exige que uma autoridade operacional (por exemplo, `pathling:search`) seja pareada com a autoridade correspondente `read` ou `write` por recurso (por exemplo, `pathling:read:Patient`). A documentação indica que as operações Delete e batch exigem autoridade write para todos os tipos de recursos referenciados. No entanto, os manipuladores de busca em tipos definidos, atualização e relacionados são anotados apenas com `@OperationAccess(...)` e atuam sobre o tipo de recurso selecionado pelo provedor sem verificar a autoridade correspondente por recurso. Isso foi corrigido no Pathling Server 2.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.