CVE-2026-104138
Açıklama
OpenEMR, ücretsiz ve açık kaynaklı bir elektronik sağlık kayıtları ve tıbbi uygulama yönetim uygulamasıdır. 8.3.0 sürümünden önce; custom/ajax_download.php, custom/download_qrda.php, custom/export_qrda_xml.php ve custom/qrda_download.php dosyaları CSRF doğrulaması yapmakta ancak standart CQM rapor sayfasında kullanılan patients/med ACL'sini zorunlu kılmamaktadır. Uç noktalar ayrıca kapsamı belirlenmemiş bir report_id kabul ederek, düşük yetkili kimliği doğrulanmış bir kullanıcının diğer raporlar için rapor oluşturma ve indirme mantığına erişmesine olanak tanımaktadır. Oluşturulmuş CQM raporlarının bulunduğu bir klinikte bu durum, bir ölçüt kapsamındaki hastaların QRDA Kategori Bir ve Kategori Üç klinik belgelerini ifşa edebilir. Bu sorun 8.3.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openemr openemr | < 8.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.