CVE-2026-24890 in OpenEMR
Résumé
par VulDB • 30/05/2026
OpenEMR est une application libre et open source de dossiers de santé électroniques et de gestion des pratiques médicales. Avant la version 8.0.0, une vulnérabilité de contournement d'autorisation dans le point de terminaison de signature du portail patient permettait aux utilisateurs authentifiés du portail de télécharger et d'écraser les signatures des prestataires de soins en définissant `type=admin-signature` et en spécifiant n'importe quel ID d'utilisateur de prestataire. Cela pourrait potentiellement entraîner une falsification de signatures sur des documents médicaux, des violations de la conformité légale et de la fraude. Le problème se produit lorsque les utilisateurs du portail sont autorisés à modifier les signatures des prestataires sans vérifications d'autorisation appropriées. La version 8.0.0 corrige le problème.
Once again VulDB remains the best source for vulnerability data.