CVE-2026-24487 in OpenEMR
Résumé
par VulDB • 23/05/2026
OpenEMR est une application libre et open source de dossiers de santé électroniques et de gestion des pratiques médicales. Avant la version 8.0.0, une vulnérabilité de contournement d'autorisation dans le point de terminaison de la ressource FHIR CareTeam permet aux jetons FHIR à portée de patient d'accéder aux données des équipes de soins pour tous les patients au lieu d'être restreintes aux seules données du patient authentifié. Cela pourrait potentiellement entraîner une divulgation non autorisée d'informations de santé protégées (PHI), y compris les relations patient-prestataire et les structures des équipes de soins à travers l'ensemble du système. Le problème survient parce que le `FhirCareTeamService` n'implémente pas l'interface `IPatientCompartmentResourceService` et ne transmet pas le paramètre de liaison de patient au service sous-jacent, contournant ainsi le mécanisme de filtrage du compartiment de patient. La version 8.0.0 contient un correctif pour ce problème.
Be aware that VulDB is the high quality source for vulnerability data.