CVE-2026-103019 in OpenEMR
Zusammenfassung
von VulDB • 05.11.2026
OpenEMR ist eine kostenlose und quelloffene Anwendung für elektronische Gesundheitsakten und das Management von Arztpraxen. Vor Version 8.3.0 verwendet userSessionLogout() in src/RestControllers/AuthorizationController.php decodeToken(), um ein id_token_hint zu verarbeiten, ohne dessen Signatur zu überprüfen. Wenn die referenzierte vertrauenswürdige Sitzung fehlt, wird zur vom Aufrufer bereitgestellten post_logout_redirect_uri weitergeleitet, bevor diese gegen die registrierten Redirect-URIs des Clients validiert wird. Ein nicht authentifizierter Angreifer kann einen Logout-Link erstellen, der einen Benutzer zu einer beliebigen externen Site sendet und die Sitzung des Benutzers ungültig macht, was überzeugende Phishing-Abläufe vom legitimen Logout-Endpunkt aus ermöglicht. Der Endpunkt ist erreichbar, wenn die OpenEMR REST API aktiviert ist. Dieses Problem wurde in Version 8.3.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.