PT-2026-57522 · Bahmni · Bahmnicore

Geochen · Publicado 2026-07-12 · Atualizado 2026-07-12 · CVE-2026-15477

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Bahmni bahmnicore versões anteriores a 0.93.1

Description Um problema existe no componente Search Endpoint onde a função additionalParams no endpoint '/openmrs/ws/rest/v1/bahmnicore/sql' é suscetível a SQL injection. Isso ocorre quando o argumento test é manipulado, permitindo que um invasor remoto execute comandos SQL não autorizados.

Recommendations Atualize para a versão 0.93.1, 1.0.1, 1.1.1, 1.2.1, 1.3.1 ou 2.0.1. Como mitigação temporária, restrinja o acesso ao endpoint '/openmrs/ws/rest/v1/bahmnicore/sql' ou evite usar o argumento test.

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2026-15477

Produtos afetados

Bahmnicore

Referências · 9

• https://github.com/Bahmni/bahmni-core/security/advisories/GHSA-cg9w-r5g6-cxq5 · Nota
• https://vuldb.com/vuln/377782/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-15477 · Nota de Segurança
• https://twitter.com/CVEnew/status/2076249105001570318 · Publicação no Twitter
• https://bahmni.atlassian.net/wiki/spaces/BAH/pages/5519474693/Bahmni+Security+Patch+July+02+2026+Release+Notes · Correção
• https://twitter.com/infoflowcloud/status/2076250432410669153 · Publicação no Twitter
• https://vuldb.com/submit/836079 · Nota
• https://vuldb.com/cve/CVE-2026-15477 · Nota
• https://vuldb.com/vuln/377782 · Nota