CVE-2026-104136

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Existe um problema no ramo new recall do endpoint 'interface/main/messages/save.php' onde o sistema aceita um pid fornecido pelo chamador sem aplicar a autorização de nível de paciente ou de fluxo de trabalho de recall. Isso permite que um usuário autenticado de baixo privilégio, que conheça ou enumere um identificador de paciente, recupere dados sensíveis, incluindo detalhes do paciente, campos de contato, preferências de notificação HIPAA, informações de consultas recentes e informações de recall existentes.

Recommendations Atualizar para a versão 8.3.0.