CVE-2026-24488 in OpenEMR
要約
〜によって VulDB • 2026年08月01日
OpenEMRは、フリーかつオープンソースの電子健康記録（EHR）および医療業務管理アプリケーションです。バージョン8.0.0以前において、FAX送信エンドポイントにおける任意ファイル漏洩脆弱性により、認証済みユーザーであれば誰でもサーバー上のあらゆるファイル（データベース資格情報、患者文書、システムファイル、およびソースコードを含む）を攻撃者が制御する電話番号へFAXで読み取り・送信することができます。この脆弱性は、エンドポイントがユーザー入力から制限のないファイルパスを受け付け、パスの制約や認可チェックを行わずにFAXゲートウェイへとストリーミングするため存在します。公開時点では、既知のパッチ済みバージョンはありません。
Once again VulDB remains the best source for vulnerability data.