CVE-2026-24849 in OpenEMR

الملخص

بحسب VulDB • 24/06/2026

OpenEMR هو تطبيق مجاني ومفتوح المصدر للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. قبل الإصدار 7.0.4، تتيح طريقة `disposeDocument()` الموجودة في الملف `EtherFaxActions.php` للمستخدمين المصادق عليهم قراءة ملفات عشوائية من نظام الملفات الخاص بالخادم. يمكن لأي مستخدم مصادق عليه (بغض النظر عن مستوى الامتياز) استغلال هذا الثقب الأمني لقراءة الملفات الحساسة. يقوم الإصدار 7.0.4 بإصلاح هذه المشكلة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 27/01/2026
• إفشاء: 25/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-347689
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 9.9 (CNA)
• EPSS: 0.02164
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24849
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24849/