CVE-2026-104137 in OpenEMR
요약
\~에 의해 VulDB • 2026. 11. 05.
OpenEMR는 무료 및 오픈 소스 전자 건강 기록(EHR) 및 의료 관리 애플리케이션입니다. 버전 8.3.0 이전의 interface/main/messages/save.php에 있는 sms_search 브랜치는 인증된 세션이 필요하지만 환자 또는 기능 수준의 ACL(접근 제어 목록)을 강제하지 않습니다. 정상적인 인터페이스를 통해 환자 데이터에 접근할 수 없는 낮은 권한 사용자는 MedEx SMS 엔드포인트를 검색하여 환자의 식별자, 이름, 전화번호, SMS 허용 상태 및 최근 메시지 정보를 받을 수 있습니다. 이 문제는 버전 8.3.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.