CVE-2026-24849 — 神龙十问 AI 深度分析摘要

🚨 **本质**：路径遍历漏洞（Path Traversal）。 📉 **后果**：攻击者可读取服务器任意文件，导致**数据泄露**和**系统完整性破坏**。 💡 **核心**：`disposeDocument` 方法未正确校验文件路径。

🔍 **CWE**：CWE-22（路径遍历）。 📍 **缺陷点**：`EtherFaxActions.php` 中的 `disposeDocument` 方法。 ⚠️ **原因**：允许经过身份验证的用户构造恶意路径，访问文件系统之外的文件。

🏥 **产品**：OpenEMR（开源医疗管理系统）。 📦 **版本**：**7.0.4 之前**的所有版本。 👤 **组件**：EtherFax 功能模块。

🕵️ **权限**：需要**身份验证**（登录账号）。 📂 **数据**：读取服务器**任意文件**（如配置文件、源码、敏感数据）。 💥 **影响**：高机密性（C:H）、高完整性（I:H）、高可用性（A:H）风险。

🔑 **门槛**：**中等**。 ✅ **前提**：必须拥有**有效账号**（经过身份验证）。 🚫 **无需**：用户交互（UI:N）或本地访问。

💻 **Exp/PoC**：数据中未提供现成 PoC。 🌍 **在野**：暂无公开在野利用报告。 🔗 **参考**：GitHub 提交记录及安全公告已确认漏洞存在。

🔎 **自查**：检查 OpenEMR 版本是否 < 7.0.4。 📂 **代码**：审计 `EtherFaxActions.php` 的 `disposeDocument` 方法。 🛡️ **扫描**：使用支持 CWE-22 的漏洞扫描器检测路径遍历特征。

🛠️ **补丁**：官方已发布修复（GitHub Commit `22f8e53`）。 📢 **公告**：GitHub Security Advisory (GHSA-w6vc-hx2x-48pc) 已确认。 ✅ **建议**：立即升级至 **7.0.4 或更高版本**。

🚧 **临时规避**： 1. **限制访问**：仅允许受信任 IP 访问 EtherFax 模块。 2. **最小权限**：确保应用账号无文件系统读取权限。 3. **WAF 规则**：拦截包含 `../` 或绝对路径的请求。

⚡ **优先级**：**高**。 📈 **CVSS**：9.1（高危）。 🏥 **场景**：医疗系统含敏感患者数据，一旦泄露后果严重。 🚀 **行动**：尽快升级版本，修复路径校验逻辑。