- Son 7 gün
- CWE-863
CVE-2026-113876
SmileCDR HAPI FHIR'da yetkisiz veri okuma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- cisa-cg
ÖzetTürkçe
SmileCDR HAPI FHIR, koşullu oluşturma (conditional create) işlemleri için yetkilendirmeyi doğru biçimde kontrol etmemektedir. Yalnızca CREATE yetkisine sahip ancak READ yetkisi bulunmayan bir kullanıcı, koşulu mevcut bir kaynağa uyan bir koşullu oluşturma isteği gönderebilir ve hedef kaynağın içeriğini elde edebilir.
Kaynaktaki açıklama (İngilizce)
SmileCDR HAPI FHIR does not correctly check authorization for conditional create actions. A user with CREATE but not READ permissions could submit a conditional create whose predicate matches an existing resource and receive the target resource's contents.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SmileCDR HAPI FHIR | Sürüm belirtilmemiş | – |
| Sürüm belirtilmemiş Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.