Установки INFINITT PACS, использующие System Manager версий 3.0.11.3 и 3.0.11.5, имеют критические уязвимости. Эти уязвимости позволяют злоумышленникам выполнять произвольный код в затронутых системах. Одна уязвимость, CVE-2026-16305, связана с неправильно защищенным манифестом обновления. Локальный злоумышленник может изменить файл с именем execlist.txt из-за небезопасных разрешений. Это изменение позволяет выполнять произвольные вредоносные команды с правами администратора при утверждении обновления. Вторая уязвимость, CVE-2026-16306, представляет собой небезопасную отправку команд через схему URI imodular://. Созданная ссылка может обмануть IModular.exe, заставив его выполнять команды без надлежащей проверки. Это может привести к выполнению кода с привилегиями пользователя, доступу к данным или дальнейшим сетевым атакам. Эксплуатация может позволить злоумышленникам устанавливать программное обеспечение, получать доступ к защищенным файлам или отключать безопасность. Более того, это может обеспечить несанкционированную исходящую связь, потенциально раскрывая конфиденциальные данные. INFINITT Healthcare выпустила исправленные версии 3.0.12.3 и 3.0.12.5 для устранения этих проблем. Пользователям рекомендуется как можно скорее обновиться до этих исправленных версий.