CVE-2026-113875lowCWE-862

CVE-2026-113875: falha de baixa gravidade em SmileCDR HAPI FHIR

SmileCDR HAPI FHIR unauthorized read via subscription

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar HAPI FHIR

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.3epss 0.3%
On a SmileCDR HAPI FHIR server with REST-hook subscriptions enabled, if a user is granted subscription-creation permissions, they may be able to query and read resources that they are not otherwise permitted to access.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
SmileCDR · HAPI FHIR
CVEs relacionadas — SmileCDR HAPI FHIR

No mesmo produto, das mais perigosas para as menos.

CVE-2026-113873HIGHSmileCDR HAPI FHIR improper data decompressionEPSS 0.5%CVE-2026-113874HIGHSmileCDR HAPI FHIR trusted tenant partition overrideEPSS 0.3%CVE-2026-113876MEDIUMSmileCDR HAPI FHIR unauthorized readEPSS 0.3%