CVE-2026-40075

OpenMRS Core açıq mənbəli elektron tibbi qeydlər sistemi platformasıdır. Versiya 2.7.8 və daha əvvəlki versiyalarda, həmçinin 2.8.0-dan 2.8.5-ə qədər olan versiyalarda `/openmrs/moduleResources/{moduleid}` son nöqtəsi (endpoint) yol keçidi (path traversal) hücumuna qarşı həssasdır. ModuleResourcesServlet istifadəçi tərəfindən idarə olunan girişdən fayl sistemi yolunu konstruksiya edərkən yol sərhədinin yoxlanılmasını həyata keçirmir — getFile() metodu istifadəçi tərəfindən təmin edilən yolu normalize() metodunu çağırmadan və ya nəticənin icazə verilmiş modul resursları kataloqu daxilində qaldığını yoxlamadan mütləq fayl sistemi yoluna birləşdirir. Bu son nöqtə giriş səhifəsinin render edilməsi üçün tələb olunan statik resursları təmin etdiyi üçün autentifikasiya filtrləri ilə qorunmur və bu da autentifikasiyasız istismara şərait yaradır. Hücumçu kataloqlar arasında keçid edərək serverin fayl sistemindən /etc/passwd və verilənlər bazası etibarnamələrini ehtiva edən tətbiq konfiqurasiya faylları daxil olmaqla istənilən faylları oxuya bilər. Uğurlu istismar üçün hədəf tətbiqin, konteyner tərəfindən `..;` yol parametrinin yan keçməsinin aradan qaldırılmadığı Apache Tomcat 8.5.31-dən əvvəlki versiyalarda işləməsi tələb olunur. Tomcat 8.5.31 və ya daha yeni, həmçinin Tomcat 9.0.10 və ya daha yeni versiyalardakı tətbiqlər konteyner səviyyəsində qorunur, lakin altda yatan kod defekti qalmaqdadır. Bu problem 2.7.8-dən sonrakı versiyalarda (2.7.x budağı daxilində) və 2.8.6 və daha yeni versiyalarda düzəldilmişdir.