CVE-2026-24890 in OpenEMR
Sumário
de VulDB • 30/05/2026
O OpenEMR é uma aplicação gratuita e de código aberto para registros eletrônicos de saúde e gestão de práticas médicas. Antes da versão 8.0.0, uma vulnerabilidade de bypass de autorização no endpoint de assinatura do portal do paciente permitia que usuários autenticados do portal carregassem e sobrescrevessem assinaturas de provedores definindo `type=admin-signature` e especificando qualquer ID de usuário de provedor. Isso poderia potencialmente levar à falsificação de assinaturas em documentos médicos, violações de conformidade legal e fraude. O problema ocorre quando os usuários do portal podem modificar as assinaturas dos provedores sem verificações adequadas de autorização. A versão 8.0.0 corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.