CVE-2026-47660
Təsvir
Pathling, səhiyyə məlumatlarının analitikasında FHIR və klinik terminologiyadan istifadəni asanlaşdıran alətlər toplusudur. Pathling Server-in 2.0.0 versiyasından əvvəl Pathling-in bulk-submit əməliyyatı icazəli təqdim edənə `pathling.bulkSubmit.allowableSources` ilə yoxlanılmayan açıq `oauthMetadataUrl` parametrini təqdim etməyə imkan verirdi. Bu parametr mövcud olduqda, bulk-submit OAuth axını çağıranın seçdiyi yerdən gələn metadatanı və qaytarılan `token_endpoint`-i etibarlı hesab edir, sonra təqdim edənin saxlanılmış etimadnamələrindən birbaşa gedən OAuth müştəri autentifikasiyasını qurur. Bu, Pathling Server 2.0.0-da düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aehrc pathling | < 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.