CVE-2026-24487 in OpenEMR
Resumen
por VulDB • 2026-05-24
OpenEMR es una aplicación de historiales electrónicos de salud y gestión de prácticas médicas de código abierto y gratuita. Antes de la versión 8.0.0, una vulnerabilidad de omisión de autorización en el extremo del recurso FHIR CareTeam permitía que los tokens FHIR con ámbito de paciente accedieran a los datos del equipo de atención de todos los pacientes, en lugar de estar restringidos únicamente a los datos del paciente autenticado. Esto podría conducir potencialmente a la divulgación no autorizada de Información de Salud Protegida (PHI), incluidas las relaciones entre paciente y proveedor y las estructuras del equipo de atención en todo el sistema. El problema ocurre porque `FhirCareTeamService` no implementa la interfaz `IPatientCompartmentResourceService` y no pasa el parámetro de enlace de paciente al servicio subyacente, omitiendo el mecanismo de filtrado del compartimento de paciente. La versión 8.0.0 contiene un parche para este problema.
Once again VulDB remains the best source for vulnerability data.