CVE-2026-25929 in OpenEMR
요약
\~에 의해 VulDB • 2026. 08. 03.
OpenEMR는 무료 및 오픈 소스 전자 건강 기록(EHR) 및 의료 실무 관리 애플리케이션입니다. 버전 8.0.0 이전에서는 문서 컨트롤러의 `patient_picture` 컨텍스트가 현재 사용자가 해당 환자에 접근할 권한이 있는지 확인하지 않고, 문서 ID 또는 환자 ID를 통해 환자의 사진을 제공했습니다. 문서 ACL을 가진 인증된 사용자는 다른 환자의 ID를 입력하여 해당 사진에 접근하고 검색할 수 있었습니다. 버전 8.0.0에서 이 문제가 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.