CVE-2026-103019
Açıklama
OpenEMR, ücretsiz ve açık kaynaklı bir elektronik sağlık kayıtları ve tıbbi uygulama yönetim uygulamasıdır. 8.3.0 sürümünden önce, src/RestControllers/AuthorizationController.php içerisindeki userSessionLogout(), bir id_token_hint işlemini imzasını doğrulamadan işlemek için decodeToken() kullanır ve referans verilen güvenilir oturum mevcut olmadığında, çağrıcı tarafından sağlanan post_logout_redirect_uri adresini istemcinin kayıtlı yönlendirme URI'leri ile doğrulamadan önce buraya yönlendirir. Kimliği doğrulanmamış bir saldırgan, kullanıcıyı rastgele bir harici siteye gönderen ve kullanıcının oturumunu geçersiz kılan bir çıkış bağlantısı oluşturarak meşru çıkış uç noktasından ikna edici kimlik avı akışları başlatabilir. Bu uç noktaya, OpenEMR REST API etkinleştirildiğinde erişilebilir. Bu sorun 8.3.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openemr openemr | < 8.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.