PT-2026-52565 · Ohif · Ohif

Publicado 2026-06-25 · Atualizado 2026-06-25 · CVE-2026-12473

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OHIF (versões afetadas não especificadas)

Descrição As fontes de dados DICOMWebProxy e DICOMJSON, quando utilizadas com configurações padrão, buscam um parâmetro de URL arbitrário sem a devida validação. Um serviço de autenticação global dentro da aplicação injeta automaticamente o token OIDC Bearer do usuário autenticado nessas requisições, o que pode levar ao envio do token para um servidor controlado por um invasor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-12473

Produtos afetados

Ohif

Referências · 4

• https://twitter.com/windowsforum/status/2070194373703107004 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-12473 · Nota de Segurança
• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsma-26-176-02.json · Nota
• https://cisa.gov/news-events/ics-advisories/icsma-26-176-02 · Nota