CVE-2026-102940

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: —
CWE: CWE-639
KEV Durumu: Hayır

Yayım tarihi: 5 Kasım 2026

OpenEMR, ücretsiz ve açık kaynaklı bir elektronik sağlık kaydı ve tıbbi uygulama yönetim uygulamasıdır. 8.4.0 sürümünden önce, controllers/C_Document.class.php içindeki yazma işlemleri, bunlar arasında move_action_process() ve do dahil, Document::change_patient() işlemini gerçekleştirmeden önce çağırıcının kaynak belgeye, geçerli hastaya ve kategoriye veya hedef hastaya ve kategoriye erişimini doğrulamaz. Düşük ayrıcalıklı bir kimlik doğrulama yapılmış kullanıcı, keyfi bir belgeyi erişebileceği bir hastaya veya kategoriye yeniden atayabilir ve ardından normalde korunan okuma yoluyla alabilir. Yeniden atama, daha sonraki bir liste işleme kontrolünden önce gerçekleşir, bu nedenle son bir HTTP 403 yanıtı, yetkisiz yazının engellenmediği anlamına gelmez. Bu sorun 8.4.0 sürümünde çözülmüştür.

Orijinal açıklama (İngilizce)

OpenEMR is a free and open source electronic health records and medical practice management application. Prior to 8.4.0, controllers/C_Document.class.php write actions, including move_action_process(), do not verify the caller's access to the source document, current patient and category, or destination patient and category before Document::change_patient() performs the mutation. A low-privilege authenticated user can reassign an arbitrary document to a patient or category the user can access and then retrieve it through the normally protected read path. The reassignment occurs before a later list rendering check, so a final HTTP 403 response does not mean the unauthorized write was blocked. This issue is fixed in version 8.4.0.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.