CVE-2026-25135

OpenEMR, ücretsiz ve açık kaynaklı bir elektronik sağlık kayıtları ve tıbbi uygulama yönetim uygulamasıdır. 8.0.0 öncesindeki sürümlerde, system/(Group,Patient,*).$export işlemi ve system/Location.read yeteneklerine sahip olan herkesin sistemdeki tüm kullanıcıların, kuruluşların ve hastaların tüm iletişim bilgilerini sızdırdığı bir bilgi ifşası zafiyeti bulunmaktadır. Bu zafiyet, 2023'ten itibaren olan OpenEMR sürümlerini etkileyecektir. Bu ifşa, uygulamanın kullanılabilmesi için önce bir yöneticinin etkinleştirmesini ve izin vermesini gerektiren güvenli anahtar değişimi ile gizli bir istemci kullanımını gerektirdiğinden yalnızca son derece yüksek güven ortamlarında meydana gelecektir. Bu durum tipik olarak yalnızca halihazırda yasal anlaşmaları kurulmuş güvenilir istemciler arasındaki sunucu-sunucu iletişiminde gerçekleşecektir. Sürüm 8.0.0 bir yama içermektedir. Geçici bir çözüm olarak, düzeltme uygulanana kadar savunmasız kapsamlara sahip istemcileri devre dışı bırakın ve yalnızca system/Location.read kapsamına sahip olmayan istemcilere izin verin.