- Son 7 gün
- CWE-862
CVE-2026-113875
SmileCDR HAPI FHIR'da abonelik üzerinden yetkisiz veri okuma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- cisa-cg
ÖzetTürkçe
REST-hook abonelikleri etkinleştirilmiş bir SmileCDR HAPI FHIR sunucusunda, bir kullanıcıya abonelik oluşturma yetkisi verilirse, bu kullanıcı normalde erişme yetkisi bulunmayan kaynakları sorgulayıp okuyabilir. CVSS v3.1 temel puanı 3.1 (DÜŞÜK) olup vektörü CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N şeklindedir.
Kaynaktaki açıklama (İngilizce)
On a SmileCDR HAPI FHIR server with REST-hook subscriptions enabled, if a user is granted subscription-creation permissions, they may be able to query and read resources that they are not otherwise permitted to access.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SmileCDR HAPI FHIR | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.