CVE-2026-24488 in OpenEMR
Riassunto
di VulDB • 18/07/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche (EHR) e la gestione delle pratiche mediche. Nelle versioni fino alla 8.0.0 incluse, una vulnerabilità di esfiltrazione arbitraria di file nell'endpoint di invio dei fax consente a qualsiasi utente autenticato di leggere e trasmettere qualsiasi file sul server (incluse le credenziali del database, i documenti dei pazienti, i file di sistema e il codice sorgente) tramite fax verso un numero di telefono controllato dall'attaccante. La vulnerabilità esiste perché l'endpoint accetta percorsi di file arbitrari dagli input dell'utente e li trasmette al gateway fax senza restrizioni sul percorso o controlli di autorizzazione. Al momento della pubblicazione, non sono disponibili versioni patchate note.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.