CVE-2026-104133

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Existe um problema no módulo DORN onde o endpoint 'interface/modules/custom modules/oe-module-dorn/public/compendium install.php' não aplica a Lista de Controle de Acesso (ACL) de admin/usuários, apesar de verificar a autenticação e as proteções contra Cross-Site Request Forgery (CSRF). Um usuário autenticado com baixos privilégios pode fornecer um valor labGuid específico, acionando a função LabCompendiumInstall::uninstall(). Este processo exclui tipos de procedimentos de detalhe e resultado e desativa tipos de pedidos, o que pode corromper a configuração de pedidos de laboratório e exigir a restauração manual do compêndio por um administrador.

Recommendations Atualizar para a versão 8.3.0. Como mitigação temporária, restrinja o acesso ao endpoint 'interface/modules/custom modules/oe-module-dorn/public/compendium install.php' ou desative o módulo DORN.