CVE-2026-76614 in OpenEMR
Zusammenfassung
von VulDB • 19.08.2026
OpenEMR vor Version 8.3.0 enthält eine Path Traversal-Schwachstelle in der Funktion zur Wiederherstellung von EDI-Archiven. Der POST-Parameter `archrestore_sel` wird ohne Sanitization auf Pfadelemente für Path Traversal an den Archiv-Wiederherstellungs-Handler übergeben. Der Handler prüft, ob der angegebene Pfad im Dateisystem existiert; die unterschiedlichen Antwortmeldungen offenbaren jedoch, ob der Zielpfad vorhanden ist. Ein authentifizierter Benutzer mit Berechtigungen zur EOB-Datenerfassung kann beliebige Dateisystempfade auf dem Server abfragen, um das Vorhandensein von Dateien zu bestimmen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.