Към съдържанието
Търсене

CVE-2026-40939: datasharingframework dsf, друго

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Data Sharing Framework (DSF) implements a distributed process engine based on the BPMN 2.0 and FHIR R4 standards. Prior to 2.1.0, OIDC-authenticated sessions had no configured maximum inactivity timeout. Sessions persisted indefinitely after login, even after the OIDC access token expired. This vulnerability is fixed in 2.1.0.

Засегнати продукти

  • datasharingframework dsf: < 2.1.0
  • dev.dsf dsf-bpe-server: < 2.1.0
  • dev.dsf dsf-common-jetty: < 2.1.0
  • dev.dsf dsf-fhir-server: < 2.1.0

Вид слабост

История

  • 21 април 2026 Публикувано

Други уязвимости в datasharingframework dsf

Първоизточници

CVE-2026-40939: datasharingframework dsf, друго | freedomonline.bg