PT-2026-69141
CVE-2026-47664
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pathling Server الأقدم من 2.0.0
الوصف
تقبل عملية
$import-pnp قيمة exportUrl التي يزودها المستدعي وتستخدمها كنقطة نهاية التصدير المجمّع لـ FHIR عن بُعد دون تقييدها بمصدر موثوق. عند تكوين بيانات اعتماد PNP، يقوم النظام بإنشاء عميل تصدير مجمّع معتمد يستهدف المضيف الذي يختاره المتصل، ويقوم بتنزيل الملفات المحددة في قائمة البيانات، ويعيد تصنيف تلك الملفات المؤقتة على أنها عمليات استيراد محلية موثوقة file://. تتجاوز هذه العملية قائمة السماح allowableSources التي تحمي عملية $import العادية.التوصيات
قم بالتحديث إلى الإصدار 2.0.0.
قم بتعطيل عملية
$import-pnp عن طريق تعيين pathling.operations.importPnpEnabled=false.لا تقم بتكوين بيانات اعتماد PNP.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾