CVE-2026-103019

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description A função userSessionLogout() em src/RestControllers/AuthorizationController.php utiliza decodeToken() para processar um id token hint sem verificar sua assinatura. Quando a sessão confiável referenciada está ausente, a aplicação redireciona para o post logout redirect uri fornecido pelo chamador antes de validá-lo em relação às URIs de redirecionamento registradas do cliente. Isso permite que um invasor não autenticado crie um link de logout que invalida a sessão do usuário e o redireciona para um site externo arbitrário, facilitando fluxos de phishing. Este problema está acessível quando a API REST do OpenEMR está habilitada.

Recommendations Atualizar para a versão 8.3.0.