CVE-2026-124445

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões 7.0.1 até 8.3.x

Descrição Existe uma falha no arquivo src/Common/Auth/OneTimeAuth.php onde o sistema ignora as flags enforce onetime use e max access count. Além disso, o sistema não revoga tokens service auth consumidos e realiza verificações no login pin sem limitação de taxa ou comparação rigorosa. Isso permite que um invasor com um token capturado o reutilize ou realize força bruta no PIN para obter acesso não autorizado a sessões do portal do paciente, expondo potencialmente Informações de Saúde Protegidas (PHI).

Recomendações Atualize o OpenEMR para a versão 8.4.0 ou posterior.