CVE-2026-24908 in OpenEMR
요약
\~에 의해 VulDB • 2026. 06. 22.
OpenEMR는 무료 및 오픈 소스 전자 건강 기록(EHR) 및 의료 실무 관리 애플리케이션입니다. 버전 8.0.0 이전에는 환자 REST API 엔드포인트에서 SQL Injection 취약점이 발견되었으며, 이를 통해 API 접근 권한이 있는 인증된 사용자가 `_sort` 매개변수를 사용하여 임의의 SQL 쿼리를 실행할 수 있습니다. 이로 인해 데이터베이스에 대한 무단 접근, PHI(보호 건강 정보) 노출 및 자격 증명 유출이 발생할 가능성이 있습니다. 이 문제는 사용자 입력 정렬 필드 이름이 적절한 검증이나 식별자 이스케이핑 없이 ORDER BY 절에서 사용될 때 발생합니다. 버전 8.0.0에서는 해당 문제가 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.