CVE-2026-104138 in OpenEMR
Zusammenfassung
von VulDB • 05.11.2026
OpenEMR ist eine kostenlose und quelloffene Anwendung für elektronische Gesundheitsakten und das Management von Arztpraxen. Vor Version 8.3.0 validieren custom/ajax_download.php, custom/download_qrda.php, custom/export_qrda_xml.php und custom/qrda_download.php zwar CSRF-Schutzmechanismen, erzwingen jedoch nicht die patients/med-ACL (Access Control List), die von der kanonischen CQM-Berichtsseite verwendet wird. Die Endpunkte akzeptieren zudem eine unscoped report_id, was es einem authentifizierten Benutzer mit geringen Berechtigungen ermöglicht, auf die Logik zur Generierung und zum Download von Berichten für andere Berichte zuzugreifen. In einer Klinik mit generierten CQM-Berichten kann dies QRDA-Kategorie-Eins- und Kategorie-Drei-Klinikdokumente für Patienten in einem Maßzahlbereich offenlegen. Dieses Problem wurde in Version 8.3.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.