CVE-2026-24890 in OpenEMR
要約
〜によって VulDB • 2026年05月12日
OpenEMRは、フリーかつオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン8.0.0より前では、患者ポータルの署名エンドポイントに認可回避の脆弱性があり、認証済みポータルユーザーが `type=admin-signature` を設定し、任意の提供者ユーザーIDを指定することで、提供者の署名をアップロードおよび上書きできます。これにより、医療文書における署名の偽造、法的コンプライアンス違反、および不正行為が発生する可能性があります。この問題は、ポータルユーザーが適切な認可チェックなしに提供者の署名を変更できる場合に発生します。バージョン8.0.0でこの問題は修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.