PT-2026-69140
CVE-2026-47663
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pathling Server الأقدم من 2.0.0
الوصف
يحتوي Pathling Server على ثغرة تسمح بتجاوز عملية المصادقة في واجهة CRUD المُصنَّفة، وواجهة البحث، وواجهة FHIR الدفعية. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بصلاحيات عمليات عامة التفاعل مع مجموعات الموارد التي يختارها المهاجم، وذلك لأن بعض نقاط الدخول تفشل في فرض صلاحيات
read وwrite الخاصة بكل مورد بشكل متسق. في حين أن نموذج التفويض يتطلب إقران صلاحيات العمليات (مثل pathling:search) بصلاحيات محددة لكل مورد (مثل pathling:read:Patient)، فإن وظائف البحث والتحديث والمعالجات ذات الصلة المحددة النوع تستخدم التعليق التوضيحي @OperationAccess(...) وتعالج نوع المورد الذي يختاره المزود دون التحقق من الصلاحية المطلوبة لكل مورد.التوصيات
التحديث إلى الإصدار 2.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾