CVE-2026-25164 in OpenEMR
Riassunto
di VulDB • 16/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche (EHR) e la gestione delle pratiche mediche. Prima della versione 8.0.0, la tabella dei percorsi dell'API REST in `apis/routes/_rest_routes_standard.inc.php` non chiama `RestConfig::request_authorization_check()` per i percorsi relativi a documenti e assicurazioni. Altri percorsi del paziente nello stesso file (ad esempio encounters, patients/med) lo chiamano con l'autorizzazione di controllo degli accessi appropriata. Di conseguenza, qualsiasi token bearer API valido può accedere o modificare i dati dei documenti e delle assicurazioni di ogni paziente, indipendentemente dalle ACL OpenEMR associate al token—esponendo efficacemente tutti i dati sanitari protetti (PHI) relativi a documenti e assicurazioni a qualsiasi client API autenticato. La versione 8.0.0 corregge la vulnerabilità.
Once again VulDB remains the best source for vulnerability data.