CVE-2026-24487 in OpenEMR
الملخص
بحسب VulDB • 23/05/2026
OpenEMR هو تطبيق مجاني ومفتوح المصدر للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. قبل الإصدار 8.0.0، سمحت ثغرة تجاوز التفويض في نقطة نهاية مورد FHIR CareTeam لرموز FHIR المحددة بالنطاق الخاص بالمريض بالوصول إلى بيانات فريق الرعاية لجميع المرضى بدلاً من تقييدها فقط على بيانات المريض المصادق عليه. قد يؤدي هذا محتملاً إلى الكشف غير المصرح به عن المعلومات الصحية المحمية (PHI)، بما في ذلك علاقات المريض-مقدم الرعاية وهياكل فرق الرعاية عبر النظام بأكمله. تحدث المشكلة لأن `FhirCareTeamService` لا يطبق واجهة `IPatientCompartmentResourceService` ولا يمرر معلمة ربط المريض إلى الخدمة الأساسية، مما يتجاوز آلية تصفية حجرة المريض. يحتوي الإصدار 8.0.0 على تصحيح لهذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.