Im Klinikflur hängt heute ein Bildbetrachter an der Blechpresse. Er soll eigentlich Röntgenbilder sortieren, DICOM-Platten schieben, Ärzte nicht nerven. Dann kommt ein Link um die Ecke, zieht am Token-Kästchen, und plötzlich scheppert die Authentifizierung in eine Rutsche, die niemand bestellt hat.
Die Grundlage ist eine ICS Medical Advisory von CISA zu OHIF Viewers DICOM. Betroffen ist laut CISA das OHIF DICOM Web Viewer Framework bis einschließlich v3.12.0. Die Lücke trägt die Kennung CVE-2026-12473 und wird als Server-Side Request Forgery beschrieben. In bestimmten Standard-Datenquellen kann ein frei angegebener URL-Parameter abgeholt werden; in authentifizierten Umgebungen kann dabei ein OIDC-Bearer-Token mit auf die falsche Reise gehen.
Der Röntgenfilm fährt nicht allein
Das Gemeine daran ist nicht die Filmreife. Niemand muss im weißen Kittel durch Laserstrahlen robben. CISA beschreibt den Angriff nüchtern: Ein präparierter Link, Benutzerinteraktion, ein authentifizierter Clinician-Token, der an einen Angreifer-Server geraten kann. CVSS 3.1 liegt bei 8.2, CVSS 4.0 bei 8.3. Hoch also, aber nicht als Donner, eher als sehr heller Warnsummer neben dem PACS-Wagen.
OHIF ist in der medizinischen Bildwelt kein Deko-Rahmen. Solche Viewer stehen dort, wo Bilder, Workflows, Identitäten und Klinikalltag einander die Türklinke geben. Genau deshalb ist ein Token nicht bloß ein abstraktes Stück Informatik. Er ist die kleine Messingmarke, die im System Türen öffnet. Wenn die falsche Rutsche daran zieht, sollte man nicht warten, bis der Schichtplan philosophisch wird.
Update-Kiste, Allowlist, Aufräumen
Die Reparatur ist weniger dramatisch als das Bild im Kopf, aber wichtiger: CISA verweist auf Version 3.12.2 oder neuer. Wer dicomwebproxy oder dicomjson in authentifizierten Deployments braucht, soll die neue Allowlist dangerouslyAllowedOriginsForAuthenticatedEnvironments passend konfigurieren. Und unbenutzte DicomWebProxyDataSource- sowie DicomJSONDataSource-Konfigurationen gehören aus der produktiven Konfigurationsschublade heraus. Nicht halb raus, nicht „liegt noch da falls später“, sondern raus.
Die Blechpresse macht daraus keinen Krankenhaus-Thriller. Sie legt nur den Finger auf die öligen Stellen: Bildbetrachter prüfen, Versionen vergleichen, Authentifizierungswege ernst nehmen, externe Erreichbarkeit minimieren. Der Token ist klein. Die Tür, die er öffnen kann, ist es manchmal nicht.