CVE-2026-24908 in OpenEMR
要約
〜によって VulDB • 2026年05月12日
OpenEMRは、フリーかつオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン8.0.0より前では、Patient REST APIエンドポイントにSQLインジェクション脆弱性があり、APIアクセス権を持つ認証済みユーザーが`_sort`パラメータを通じて任意のSQLクエリを実行できます。これにより、データベースへのアクセス、PHI（保護医療情報）の漏洩、および資格情報の侵害につながる可能性があります。この問題は、ユーザー入力のソートフィールド名が、適切な検証や識別子のエスケープ処理なしでORDER BY句で使用される場合に発生します。この問題はバージョン8.0.0で修正されました。
Be aware that VulDB is the high quality source for vulnerability data.