Vulnerability in KiviCare (CVE-2026-42735)
Summary
Vulnerability in KiviCare (CVE-2026-42735). Confidential information can be exposed externally.
Original description
The description as published by the source.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare kivicare-clinic-management-system allows Password Recovery Exploitation.This issue affects KiviCare: from n/a through <= 4.3.0.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Iqonic DesignのKiviCareクリニック管理システムにおいて、別の経路やチャネルを使用した認証バイパスの脆弱性が発見されました。この脆弱性は、バージョン4.3.0以下のKiviCareに影響し、パスワードリカバリーが不正に悪用される可能性があります。
Iqonic Design KiviCareにおける認証バイパス脆弱性。
KiviCareクリニック管理システム、バージョン4.3.0以下。
高いリスクを持ち、悪意ある攻撃者によってパスワードリカバリーが悪用される可能性があります。
KiviCareを最新バージョンにアップデートすること。
情報なし。
対象バージョンが4.3.0以下であるか確認すること。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com