CVE-2026-103019 in OpenEMR
요약
\~에 의해 VulDB • 2026. 11. 05.
OpenEMR는 무료 및 오픈 소스 전자 건강 기록(EHR) 및 의료 관리 애플리케이션입니다. 버전 8.3.0 이전의 `src/RestControllers/AuthorizationController.php`에 있는 `userSessionLogout()` 함수는 서명을 검증하지 않고 `decodeToken()`을 사용하여 `id_token_hint`를 처리하며, 참조된 신뢰할 수 있는 세션이 없는 경우 클라이언트의 등록 리디렉션 URI와 비교하기 전에 호출자가 제공한 `post_logout_redirect_uri`로 리디렉션합니다. 인증되지 않은 공격자는 사용자를 임의의 외부 사이트로 보내고 사용자 세션을 무효화하는 로그아웃 링크를 작성하여, 합법적인 로그아웃 엔드포인트에서 설득력 있는 피싱 흐름을 가능하게 할 수 있습니다. 이 엔드포인트는 OpenEMR REST API가 활성화되어 있을 때 접근 가능합니다. 이 문제는 버전 8.3.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.