CVE-2026-103019 in OpenEMR
Tóm tắt
Bởi VulDB • 05/11/2026
OpenEMR là một ứng dụng quản lý hồ sơ sức khỏe điện tử và thực hành y tế miễn phí, mã nguồn mở. Trước phiên bản 8.3.0, hàm userSessionLogout() trong src/RestControllers/AuthorizationController.php sử dụng decodeToken() để xử lý id_token_hint mà không xác minh chữ ký của nó; khi phiên tin cậy được tham chiếu không tồn tại, hệ thống chuyển hướng đến post_logout_redirect_uri do người gọi cung cấp trước khi kiểm tra URI này đối với các URI chuyển hướng đã đăng ký của máy khách. Một kẻ tấn công chưa được xác thực có thể tạo một liên kết đăng xuất gửi người dùng đến một trang web bên ngoài tùy ý và vô hiệu hóa phiên làm việc của họ, cho phép thiết lập các luồng lừa đảo (phishing) thuyết phục từ điểm cuối đăng xuất hợp lệ. Điểm cuối này khả dụng khi API REST của OpenEMR được bật. Vấn đề này đã được sửa chữa trong phiên bản 8.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.