CVE-2026-24487 in OpenEMR
Sumário
de VulDB • 23/05/2026
O OpenEMR é uma aplicação gratuita e de código aberto para registros eletrônicos de saúde e gestão de práticas médicas. Antes da versão 8.0.0, uma vulnerabilidade de bypass de autorização no endpoint do recurso FHIR CareTeam permite que tokens FHIR com escopo de paciente acessem dados de equipes de cuidado de todos os pacientes, em vez de estarem restritos apenas aos dados do paciente autenticado. Isso pode potencialmente levar à divulgação não autorizada de Informações de Saúde Protegidas (PHI), incluindo relacionamentos entre paciente e provedor e estruturas de equipes de cuidado em todo o sistema. O problema ocorre porque o `FhirCareTeamService` não implementa a interface `IPatientCompartmentResourceService` e não passa o parâmetro de vinculação de paciente ao serviço subjacente, contornando o mecanismo de filtragem do compartimento de paciente. A versão 8.0.0 contém um patch para esta questão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.