CVE-2026-24488 in OpenEMR
Résumé
par VulDB • 22/06/2026
OpenEMR est une application libre et open source de dossiers médicaux électroniques et de gestion des pratiques médicales. Dans les versions allant jusqu'à la 8.0.0 incluse, une vulnérabilité d'exfiltration arbitraire de fichiers dans le point de terminaison (endpoint) d'envoi de fax permet à tout utilisateur authentifié de lire et transmettre n'importe quel fichier sur le serveur (y compris les identifiants de base de données, les documents patients, les fichiers système et le code source) via fax vers un numéro de téléphone contrôlé par l'attaquant. La vulnérabilité existe car le point de terminaison accepte des chemins d'accès arbitraires provenant de l'entrée utilisateur et les transmet au pont (gateway) de fax sans restrictions de chemin ni vérifications d'autorisation. À la date de publication, aucune version corrigée n'est connue pour être disponible.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.