PT-2026-139995
CVE-2026-124482
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.4.0
Description
يوجد تجاوز للصلاحيات يسمح لمستخدمي تشغيل SMART المستقل ذوي الامتيازات المنخفضة بربط معرفات UUID عشوائية للمرضى بسياق رمز OAuth. يمكن للمستخدمين الذين لديهم فقط ACL
patients|demo اختيار ضحية أثناء عملية التفويض لقراءة الملاحظات السريرية والمستندات من خلال نقاط نهاية FHIR DocumentReference و Binary المحددة للمريض.Recommendations
التحديث إلى الإصدار 8.4.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾