CVE-2026-33918
Açıklama
OpenEMR, ücretsiz ve açık kaynaklı bir elektronik sağlık kayıtları ve tıbbi uygulama yönetim uygulamasıdır. Versiyon 8.0.0.3 öncesinde, faturalandırma dosya indirme uç noktası olan `interface/billing/get_claim_file.php`, yalnızca çağrının geçerli bir oturuma ve CSRF belirtecine sahip olduğunu doğrulamakta ancak herhangi bir ACL izni kontrolü yapmamaktadır. Bu durum, faturalandırma yetkileri olup olmadığına bakılmaksızın, kimliği doğrulanmış herhangi bir OpenEMR kullanıcısının korunan sağlık bilgilerini (PHI) içeren elektronik talep toplu dosyalarını indirmesine ve kalıcı olarak silmesine olanak tanır. Versiyon 8.0.0.3 bu sorunu gidermektedir.
Nasıl düzeltilir
- open-emr openemr8.0.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-emr openemr | v < 8.0.0.3 | 8.0.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.