CVE-2026-113876mediumCWE-863

CVE-2026-113876: falha de média gravidade em SmileCDR HAPI FHIR

SmileCDR HAPI FHIR unauthorized read

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar HAPI FHIR

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%
SmileCDR HAPI FHIR does not correctly check authorization for conditional create actions. A user with CREATE but not READ permissions could submit a conditional create whose predicate matches an existing resource and receive the target resource's contents.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
SmileCDR · HAPI FHIR
CVEs relacionadas — SmileCDR HAPI FHIR

No mesmo produto, das mais perigosas para as menos.

CVE-2026-113873HIGHSmileCDR HAPI FHIR improper data decompressionEPSS 0.5%CVE-2026-113874HIGHSmileCDR HAPI FHIR trusted tenant partition overrideEPSS 0.3%CVE-2026-113875LOWSmileCDR HAPI FHIR unauthorized read via subscriptionEPSS 0.3%