CVE-2026-32126

OpenEMR, ücretsiz ve açık kaynaklı bir elektronik sağlık kayıtları ve tıbbi uygulama yönetim uygulamasıdır. 8.0.0.1 sürümünden önce, ControllerRouter::route() fonksiyonundaki ters çevrilmiş bir boolean koşulu, admin/super ACL kontrolünün yalnızca kendi dahili yetkilendirmesine sahip olan denetleyiciler (review, log) için uygulanmasına neden olurken; diğer tüm CDR denetleyicilerini (alerts, ajax, edit, add, detail, browse) kimliği doğrulanmış herhangi bir kullanıcı için erişilebilir bırakmaktadır. Bu durum, oturum açmış herhangi bir kullanıcının klinik karar destek uyarılarını sistem genelinde bastırmasına, klinik planları silmesine veya değiştirmesine ve kural yapılandırmalarını düzenlemesine olanak tanır; bu işlemlerin tamamı yönetici ayrıcalıkları gerektirmektedir. Bu güvenlik açığı 8.0.0.1 sürümünde giderilmiştir.