CVE-2026-40509
Orta
Açıklama
8.3.0 öncesindeki OpenEMR, DICOM görüntüleyicide bir siteler arası istek sahteciliği (CSRF) zafiyeti içermektedir. DICOM görüntüleyici sayfasındaki web_path GET parametresi, beklenen yol formatlarına karşı doğrulanmadan ve temizlenmeden bir URL olarak yerleştirilmektedir. Bir saldırgan, Patients - Documents izinlerine sahip kimliği doğrulanmış bir kullanıcının rastgele OpenEMR uç noktalarına kimliği doğrulanmış istekler yapmasına neden olan bir URL oluşturarak zorunlu oturum kapatma ve diğer durum değiştirici eylemleri gerçekleştirebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünOpenemr
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- openemr openemr8.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openemr openemr | v < 8.3.0 | 8.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.