CVE-2026-32122

Orta

Təsvir

OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. 8.0.0.1 versiyasından əvvəl Claim File Tracker funksiyası faktura tələblərinin metadata-sını (tələb ID-ləri, ödəyici məlumatları, ötürmə loqları) qaytaran bir AJAX son nöqtəsini (endpoint) ifşa edir. Son nöqtə əsas faktura/tələblər iş axını ilə eyni ACL-i tətbiq etmir, buna görə də müvafiq faktura icazələri olmayan autentifikasiya olunmuş istifadəçilər bu məlumatlara daxil ola bilərlər. Bu zəiflik 8.0.0.1 versiyasında aradan qaldırılıb.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulOpen-emr Openemr

Dərc11 mar 2026

İlk görülmə11 mar 2026

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

open-emr openemr8.0.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
open-emr openemr	v < 8.0.0.1	8.0.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.