CVE-2026-24890 in OpenEMR
Riassunto
di VulDB • 14/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche e la gestione delle pratiche mediche. Prima della versione 8.0.0, una vulnerabilità di elusione dell'autorizzazione nell'endpoint di firma del portale pazienti consentiva agli utenti autenticati del portale di caricare e sovrascrivere le firme dei fornitori impostando `type=admin-signature` e specificando qualsiasi ID utente del fornitore. Ciò potrebbe potenzialmente portare alla falsificazione di firme su documenti medici, violazioni della conformità legale e frodi. Il problema si verifica quando agli utenti del portale è consentito modificare le firme dei fornitori senza adeguate verifiche di autorizzazione. La versione 8.0.0 risolve il problema.
Once again VulDB remains the best source for vulnerability data.