CVE-2026-49120
Təsvir
5.1.14 versiyasından əvvəlki Medplum, abunəlik işçisində (subscription worker) server tərəfli sorğu saxtakarlığı (SSRF) boşluğu ehtiva edir və bu, autentifikasiya olunmuş istifadəçilərə ixtiyari son nöqtə URL-ləri ilə FHIR Subscription resursları yaratmaqla icazəsiz daxili şəbəkə sorğuları yerinə yetirməyə imkan verir. Hücumçular abunəlik son nöqtələrini bulud instansiya metadata xidmətləri, daxili verilənlər bazaları və ya konteyner orkestrasiyası son nöqtələri kimi daxili ünvanlara yönəldərək, tam FHIR resurs yükləmələrini ehtiva edən POST gövdəsi vasitəsilə IAM etibarnamələrini və pasiyent sağlamlıq qeydlərini sızdıra bilərlər.
Necə düzəltmək olar
- medplum medplum5.1.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| medplum medplum | v < 5.1.14 | 5.1.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.