Medplum before 5.1.14 contains a server-side request forgery vulnerability in the subscription...
Summary
Medplum before 5.1.14 contains a server-side request forgery vulnerability in the subscription...
Original description
The description as published by the source.
Medplum before 5.1.14 contains a server-side request forgery vulnerability in the subscription worker that allows authenticated users to perform unauthorized internal network requests by creating FHIR Subscription resources with arbitrary endpoint URLs. Attackers can point subscription endpoints at internal addresses such as cloud instance metadata services, internal databases, or container orchestration endpoints to exfiltrate IAM credentials and patient health records via the POST body containing full FHIR resource payloads.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Medplum 5.1.14未満のバージョンには、サブスクリプションワーカーにサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が存在します。認証されたユーザーが任意のエンドポイントURLを持つFHIRサブスクリプションリソースを作成することで、許可されていない内部ネットワークリクエストを実行可能です。攻撃者はクラウドインスタンスのメタデータサービスや内部データベース、コンテナオーケストレーションエンドポイントなどに指向させ、IAM資格情報や患者の健康記録などを漏洩させる可能性があります。
Medplumのサブスクリプションワーカーにおけるサーバーサイドリクエストフォージェリ(SSRF)の脆弱性。
Medplum 5.1.14未満のバージョン。
認証されたユーザーが内部ネットワークへの不正なリクエストを行えるため、高度な情報漏洩のリスクがあります。
バージョンを5.1.14以上にアップデートする。
情報なし
サブスクリプションエンドポイントのアクセスログを確認し、異常なリクエストを検出する。