CVE-2026-24487 in OpenEMR
요약
\~에 의해 VulDB • 2026. 05. 24.
OpenEMR는 무료 및 오픈 소스 전자 건강 기록(EHR) 및 의료 실무 관리 애플리케이션입니다. 버전 8.0.0 이전 버전에서는 FHIR CareTeam 리소스 엔드포인트의 권한 우회 취약점으로 인해 환자 범위(patient-scoped) FHIR 토큰이 인증된 환자의 데이터로 제한되어야 함에도 불구하고 모든 환자의 진료 팀 데이터에 접근할 수 있습니다. 이로 인해 시스템 전체에 걸쳐 환자-제공자 관계 및 진료 팀 구조를 포함한 보호 건강 정보(PHI)의 무단 유출이 발생할 수 있습니다. 이 문제는 `FhirCareTeamService`가 `IPatientCompartmentResourceService` 인터페이스를 구현하지 않고, 하위 서비스로 환자 바인딩 매개변수를 전달하지 않아 환자 컴파트먼트 필터링 메커니즘을 우회하기 때문에 발생합니다. 버전 8.0.0에는 이 문제에 대한 패치가 포함되어 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.