PT-2026-146779
CVE-2026-126494
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.4.0
Description
توجد مشكلة في التصريح غير المناسب في الدالة
ScopeRepository::finalizeScopes(). يحدث هذا لأن الدالة ScopeEntity::containsScope() تتجاهل الأذونات المسجلة، مما يسمح لعملاء SMART/OAuth الذين لديهم صلاحية القراءة فقط بالحصول على صلاحيات الكتابة. يمكن للمهاجم الذي لديه عميل مسجل لـ user/<resource>.read طلب user/<resource>.write لإنشاء بيانات المرضى أو المواعيد وتحديثها وحذفها.Recommendations
التحديث إلى الإصدار 8.4.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾