FHIR Validator HTTP 服务存在 SSRF，通过 /loadIG 链和 startsWith() 凭证匹配导致身份验证 Token 盗窃

该 SSRF 漏洞的影响极其严重，攻击者可以利用 /loadIG 端点向攻击者控制的 URL 发送请求，绕过认证机制。更关键的是，ManagedWebAccessUtils.getServer() 中的 URL 前缀匹配缺陷允许攻击者注册一个与合法 FHIR 服务器 URL 前缀匹配的域名，从而窃取配置的认证令牌，例如 Bearer 令牌、Basic 认证信息和 API 密钥。攻击者可以利用这些令牌访问敏感数据，执行未经授权的操作，甚至可能实现横向移动，进一步扩大攻击范围。此漏洞类似于其他 SSRF 漏洞，可能导致数据泄露和系统被攻陷。

1. 已保留2026-03-27
2. 发布日期2026-03-30
3. 修改日期2026-03-31
4. EPSS 更新日期2026-04-08

为了缓解 CVE-2026-34361 的风险，首要措施是立即升级到 6.9.4 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，限制 /loadIG 端点的访问权限，仅允许受信任的来源访问。其次，审查并强化 FHIR 服务器的认证配置，确保令牌存储和访问控制的安全性。此外，可以部署 Web 应用防火墙 (WAF) 或代理服务器，拦截并阻止可疑的 SSRF 请求。最后，监控系统日志，检测异常的网络活动和认证令牌泄露。