CVE-2026-47662

Nome do Software Vulnerável e Versões Afetadas Pathling Server versões anteriores a 2.0.0

Description O Pathling Server contém uma falha de bypass de autorização em sua superfície FHIR de CRUD, busca e lote tipados. Usuários autenticados com autoridades de operação abrangentes podem interagir com famílias de recursos escolhidas por um invasor porque certos pontos de entrada não aplicam consistentemente as autoridades de read (leitura) e write (escrita) por recurso. Embora o modelo de autorização exija que as autoridades de operação (como pathling:search) sejam combinadas com autoridades específicas por recurso (como pathling:read:Patient), os manipuladores de busca tipada, atualização e relacionados utilizam a anotação @OperationAccess(...) e processam o tipo de recurso selecionado pelo provedor sem verificar a autoridade por recurso necessária.

Recommendations Atualizar para a versão 2.0.0.