CVE-2026-76614
Vulnérabilité moyenne dans openemr (openemr)
Description
OpenEMR before 8.3.0 contains a path traversal vulnerability in the EDI archive restore function. The archrestore_sel POST parameter is passed to the archive restore handler without sanitization for path traversal sequences. The handler checks whether the supplied path exists on the filesystem, and the differing response messages leak whether the target path exists. An authenticated user with EOB Data Entry permissions can probe arbitrary filesystem paths on the server to determine file existence.
Gravité et risque d'exploitation
CVE-2026-76614 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 32.3 % des CVE référencées.
Que faire ?
- Vérifiez si openemr (versions <8.3.0, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://github.com/openemr/openemr/security/advisories/GHSA-gfwc-jg5p-jcp4
- https://github.com/openemr/openemr/releases/tag/v8_3_0
- https://github.com/openemr/openemr/commit/7973cab3fe3f2fd2374ed71c02605e3c93491c36
- https://www.vulncheck.com/advisories/openemr-path-traversal-information-disclosure-via-edi-archive-restore