- Son 7 gün
- CWE-863
CVE-2026-113874
SmileCDR HAPI FHIR'da güvenilir kiracı bölümü (partition) geçersiz kılma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- cisa-cg
ÖzetTürkçe
SmileCDR HAPI FHIR, güvenilmeyen bir bundle gövdesinin daha önce güvenilir bir kaynak tarafından belirlenmiş bir bölüm (partition) kimliğini değiştirmesine izin verir ve varsayılan olarak depolama bölümü yetkilendirmesini zorunlu kılmaz. Bir kiracı için yetkilendirilmiş bir saldırgan, başka bir kiracının bölümünden veri okuyabilir veya bu bölüme veri yazabilir.
Kaynaktaki açıklama (İngilizce)
SmileCDR HAPI FHIR allows an untrusted bundle body to replace a partition identity previously established by a trusted source, and does not enforce storage partition entitlement by default. An attacker authorized for one tenant can read from or write to another tenant's partition.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SmileCDR HAPI FHIR | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.