CVE-2025-46823 in openmrs-module-fhir2
Сводка
по VulDB • 20.05.2026
Модуль openmrs-module-fhir2 предоставляет REST API FHIR и связанные сервисы для системы электронных медицинских карт OpenMRS. В версиях модуля FHIR2 до 2.5.0 включительно проверка привилегий выполнялась не всегда корректно, что позволяло неавторизованным пользователям добавлять или изменять данные, к которым у них не должно быть доступа. Всем разработчикам следует как можно скорее обновиться до версии FHIR2 2.5.0 или новее, чтобы получить исправление.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.