CVE-2026-24908 是 OpenEMR 中的 SQL 注入漏洞，影响所有版本小于或等于 8.0.0 的用户。该漏洞允许经过身份验证且具有 API 访问权限的用户，通过 _sort 参数执行任意 SQL 查询，可能导致敏感数据泄露和系统控制。OpenEMR 8.0.0 版本已修复此问题。
攻击者利用此 SQL 注入漏洞，可以绕过身份验证，直接访问 OpenEMR 的数据库。他们可以执行任意 SQL 查询，从而读取、修改甚至删除存储在数据库中的数据。受影响的数据可能包括患者的个人信息 (PHI)、医疗记录、财务信息以及系统管理员的凭据。成功利用此漏洞可能导致大规模数据泄露、医疗欺诈、身份盗窃以及对 OpenEMR 系统的完全控制。由于 OpenEMR 通常用于存储高度敏感的医疗数据，因此该漏洞的潜在影响非常严重。类似 SQL 注入漏洞可能导致数据泄露和系统破坏，攻击者可以利用这些漏洞进行数据窃取、篡改和拒绝服务。
该漏洞已公开披露，且 CVSS 评分为 10（严重），表明其具有极高的风险。目前尚未观察到大规模的利用活动，但由于漏洞的严重性和易利用性，预计未来可能会被积极利用。该漏洞尚未被添加到 CISA KEV 目录中。公开的 PoC 可能会出现，进一步增加被利用的风险。
Healthcare providers and organizations utilizing OpenEMR, particularly those relying on the Patient REST API for data access and integration, are at significant risk. Shared hosting environments where multiple OpenEMR instances reside on the same server are also vulnerable, as a compromise of one instance could potentially impact others.
• linux / server:
journalctl -u openemr | grep -i "SQL injection"• generic web:
curl -I 'https://<openemr_host>/api/patient?_sort='; # Check for unusual response headers or errors• database (mysql):
mysql -u <openemr_user> -p -e "SHOW TABLES LIKE 'patient%';"disclosure
patch
漏洞利用状态
EPSS
0.00% (0% 百分位)
CISA SSVC
最有效的缓解措施是立即升级到 OpenEMR 8.0.0 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，限制 API 访问权限，仅允许必要的用户访问 Patient REST API 端点。其次，实施严格的输入验证和参数清理，确保 _sort 参数只接受预期的值。第三，使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意 SQL 查询。第四，定期审查 OpenEMR 的数据库配置，确保其安全性。升级后，请验证漏洞是否已成功修复，可以通过尝试执行 SQL 注入攻击来确认。
升级 OpenEMR 到 8.0.0 或更高版本。此版本修复了患者 API 中的 SQL 注入漏洞。升级将防止执行任意 SQL 查询和潜在的敏感信息泄露。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-24908 是 OpenEMR 中一个 SQL 注入漏洞，允许攻击者通过 Patient REST API 端点的 _sort 参数执行任意 SQL 查询，可能导致数据泄露和系统控制。
如果您正在使用 OpenEMR 8.0.0 之前的版本，则可能受到此漏洞的影响。请立即升级到最新版本。
最有效的修复方法是升级到 OpenEMR 8.0.0 或更高版本。如果无法立即升级，请实施临时缓解措施，例如限制 API 访问权限和实施输入验证。
虽然目前尚未观察到大规模的利用活动，但由于漏洞的严重性和易利用性，预计未来可能会被积极利用。
请访问 OpenEMR 官方网站或安全公告页面，查找有关 CVE-2026-24908 的详细信息和修复指南。
CVSS 向量