CVE-2026-124450

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Descrição Falhas de controle de acesso e traversal de caminho existem na ação disposeDocument do módulo fax/sms. Usuários autenticados com baixos privilégios podem explorar o parâmetro file path não validado para ler o arquivo sqlconf.php e recuperar credenciais do banco de dados. Além disso, isso permite a gravação de arquivos arbitrários como o usuário da web, o que pode levar à execução remota de código (RCE), um processo no qual um invasor executa comandos maliciosos em uma máquina remota.

Recomendações Atualize para a versão 8.3.0 ou posterior do OpenEMR.