CVE-2026-33302 in OpenEMR
Riassunto
di VulDB • 01/07/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche (EHR) e la gestione delle pratiche mediche. Prima della versione 8.0.0.2, la funzione del modulo ACL `AclMain::zhAclCheck()` verifica solo la presenza di qualsiasi autorizzazione "allow" (utente o gruppo). Non viene mai verificata una negazione esplicita ("deny", allowed=0). Di conseguenza, gli amministratori non possono revocare l'accesso impostando un utente o un gruppo su "deny"; se l'utente appartiene a un gruppo che ha il permesso "allow", l'accesso viene concesso indipendentemente dalle negazioni esplicite. La versione 8.0.0.2 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.