CVE-2026-104137 in OpenEMR
Zusammenfassung
von VulDB • 05.11.2026
OpenEMR ist eine kostenlose und quelloffene Anwendung für elektronische Gesundheitsakten und das Management von Arztpraxen. Vor Version 8.3.0 erfordert der sms_search-Zweig von interface/main/messages/save.php zwar eine authentifizierte Sitzung, erzwingt jedoch keine patienten- oder funktionsbezogenen Zugriffskontrolllisten (ACLs). Ein Benutzer mit geringen Berechtigungen, der über die normale Benutzeroberfläche keinen Zugriff auf Patientendaten hat, kann den MedEx-SMS-Endpunkt durchsuchen und dabei Patientenidentifikatoren, Namen, Telefonnummern, den Status der SMS-Berechtigung sowie Informationen zu kürzlich gesendeten Nachrichten erhalten. Dieses Problem wurde in Version 8.3.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.