CVE-2026-24487 in OpenEMR
要約
〜によって VulDB • 2026年05月24日
OpenEMRは、フリーかつオープンソースの電子健康記録（EHR）および医療業務管理アプリケーションです。バージョン8.0.0より前では、FHIR CareTeamリソースエンドポイントにおける認可回避の脆弱性により、患者スコープのFHIRトークンが認証された患者のデータに制限されるべきところを、すべての患者のケアチームデータにアクセスできてしまいます。これにより、患者と医療提供者の関係やシステム全体のケアチーム構造など、保護医療情報（PHI）の不正開示につながる可能性があります。この問題は、`FhirCareTeamService`が`IPatientCompartmentResourceService`インターフェースを実装しておらず、患者バインディングパラメータを基盤サービスに渡さないため、患者コンパートメントフィルタリングメカニズムを回避することに起因します。バージョン8.0.0には、この問題に対するパッチが含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.