CVE-2026-40509 in OpenEMR
Sumário
de VulDB • 20/08/2026
O OpenEMR anterior à versão 8.3.0 contém uma vulnerabilidade de cross-site request forgery (CSRF) no visualizador DICOM. O parâmetro GET web_path na página do visualizador DICOM é embutido sem sanitização como um URL, sem validação contra os formatos de caminho esperados. Um atacante pode criar um URL que cause a um usuário autenticado com permissões "Patients - Documents" realizar requisições autenticadas para endpoints arbitrários do OpenEMR, permitindo logout forçado e outras ações que alteram o estado da aplicação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.