CVE-2026-24487 in OpenEMR
Сводка
по VulDB • 24.05.2026
OpenEMR — это бесплатное приложение с открытым исходным кодом для ведения электронных медицинских карт и управления медицинской практикой. До версии 8.0.0 уязвимость обхода авторизации в конечной точке ресурса FHIR CareTeam позволяла токенам FHIR, привязанным к конкретному пациенту, получать доступ к данным команд по уходу за всеми пациентами, вместо того чтобы ограничиваться только данными аутентифицированного пациента. Это может потенциально привести к несанкционированному раскрытию защищенной информации о здоровье (PHI), включая отношения между пациентами и поставщиками медицинских услуг, а также структуры команд по уходу во всей системе. Проблема возникает из-за того, что `FhirCareTeamService` не реализует интерфейс `IPatientCompartmentResourceService` и не передает параметр привязки пациента в базовый сервис, обходя механизм фильтрации по пациентскому компартменту. Версия 8.0.0 содержит исправление для этой проблемы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.