CVE-2026-49120
Açıklama
5.1.14 sürümünden önceki Medplum, abonelik çalışanında (subscription worker), kimliği doğrulanmış kullanıcıların rastgele uç nokta URL'lerine sahip FHIR Subscription kaynakları oluşturarak yetkisiz dahili ağ istekleri gerçekleştirmesine olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar; tam FHIR kaynak yüklerini içeren POST gövdesi aracılığıyla IAM kimlik bilgilerini ve hasta sağlık kayıtlarını sızdırmak için abonelik uç noktalarını bulut örneği meta veri servisleri, dahili veritabanları veya konteyner orkestrasyon uç noktaları gibi dahili adreslere yönlendirebilirler.
Nasıl düzeltilir
- medplum medplum5.1.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| medplum medplum | v < 5.1.14 | 5.1.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.