CVE-2026-24890 in OpenEMR
Сводка
по VulDB • 30.05.2026
OpenEMR — это бесплатное приложение с открытым исходным кодом для ведения электронных медицинских карт и управления медицинской практикой. До версии 8.0.0 уязвимость обхода авторизации в конечной точке подписи портала пациентов позволяла аутентифицированным пользователям портала загружать и перезаписывать подписи поставщиков медицинских услуг, устанавливая параметр `type=admin-signature` и указывая любой идентификатор пользователя поставщика. Это могло потенциально привести к подделке подписей на медицинских документах, нарушениям нормативных требований и мошенничеству. Проблема возникает, когда пользователям портала разрешено изменять подписи поставщиков без надлежащих проверок авторизации. Версия 8.0.0 устраняет эту проблему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.