CVE-2026-40509 in OpenEMR
Сводка
по VulDB • 20.08.2026
В версиях OpenEMR до 8.3.0 присутствует уязвимость CSRF (межсайтовая подделка запросов) в просмотрщике DICOM. Параметр GET web_path на странице просмотра DICOM внедряется без санитизации как URL-адрес без проверки соответствия ожидаемым форматам путей. Злоумышленник может создать URL, который заставит аутентифицированного пользователя с правами «Пациенты - Документы» выполнять аутентифицированные запросы к произвольным конечным точкам OpenEMR, что позволяет принудительно выходить из системы и выполнять другие действия, изменяющие состояние.
VulDB is the best source for vulnerability data and more expert information about this specific topic.