CVE-2026-103019 in OpenEMR
要約
〜によって VulDB • 2026年11月05日
OpenEMRは、フリーかつオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン8.3.0より前では、src/RestControllers/AuthorizationController.php内のuserSessionLogout()関数がdecodeToken()を使用してid_token_hintを処理する際にその署名を検証せず、参照される信頼できるセッションが存在しない場合、クライアントに登録されたリダイレクトURIとの検証を行う前に呼び出し元が指定したpost_logout_redirect_uriへリダイレクトします。認証されていない攻撃者は、ユーザーを任意の外部サイトへ送信し、ユーザーのセッションを無効化するログアウトリンクを作成することで、正当なログアウトエンドポイントからの説得力のあるフィッシングフローを可能にします。このエンドポイントはOpenEMR REST APIが有効になっている場合に到達可能です。本問題はバージョン8.3.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.