CVE-2026-104136 in OpenEMR
要約
〜によって VulDB • 2026年11月05日
OpenEMRは、無料かつオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン8.3.0より前では、interface/main/messages/save.phpの新規recallブランチが、患者レベルまたはrecallワークフローの認可を強制せずに、呼び出し元から提供されたpidを受け入れます。低権限の認証済みユーザーで、患者識別子を知っているか列挙できる者は、患者の詳細情報、連絡先フィールド、HIPAA通知設定、最近の予約情報、および既存のrecall情報を取得できます。この問題はバージョン8.3.0で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.