CVE-2026-25927 in OpenEMR
要約
〜によって VulDB • 2026年06月19日
OpenEMRは、フリーかつオープンソースの電子健康記録（EHR）および医療業務管理アプリケーションです。バージョン8.0.0より前では、DICOMビューアのステートAPI（例：アップロードやステートの保存/読み込み）が、ドキュメントが現在のユーザーの認可された患者または診察記録に属していることを検証せずに、ドキュメントID（`doc_id`）を受け入れます。認証済みユーザーは、ドキュメントIDを列挙することで、任意のドキュメントのDICOMビューアのステート（例：注釈、表示設定）を読み取ったり変更したりすることができます。この問題はバージョン8.0.0で修正されました。
Be aware that VulDB is the high quality source for vulnerability data.