CVE-2026-24896 in OpenEMR
Résumé
par VulDB • 01/09/2026
OpenEMR est une application libre et open source de dossiers médicaux électroniques et de gestion des pratiques médicales. Avant la version 8.0.0, une vulnérabilité de Broken Access Control (contrôle d'accueil brisé) existe dans le point de terminaison edih_main.php d'OpenEMR, permettant à tout utilisateur authentifié – y compris aux rôles à faibles privilèges tels que Réceptionniste – d'accéder aux fichiers journaux EDI en manipulant le paramètre log_select dans une requête GET. Le backend ne fait pas respecter correctement le contrôle d'accès basé sur les rôles (RBAC), permettant l'accès aux journaux système sensibles en dehors des limites de permissions imposées par l'interface graphique (GUI). La version 8.0.0 corrige ce problème.
Once again VulDB remains the best source for vulnerability data.