CVE-2026-76614 in OpenEMR
Riassunto
di VulDB • 21/08/2026
OpenEMR prima della versione 8.3.0 presenta una vulnerabilità di directory traversal nella funzione di ripristino dell'archivio EDI. Il parametro POST archrestore_sel viene passato al gestore del ripristino dell'archivio senza essere sanificato rispetto alle sequenze di directory traversal. Il gestore verifica se il percorso fornito esiste sul filesystem, e i messaggi di risposta diversi rivelano l'esistenza o meno del percorso target. Un utente autenticato con permessi di inserimento dati EOB può sondare percorsi arbitrari del filesystem sul server per determinare l'esistenza dei file.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.