CVE-2026-124456

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description O módulo oe-module-prior-authorizations contém falhas de autorização ausente e referência direta insegura a objetos (IDOR). Essas falhas permitem que usuários autenticados com baixos privilégios acessem e modifiquem registros de outros pacientes. Um invasor pode acessar o endpoint 'public/reports/list report.php' para visualizar nomes de pacientes, Números de Registro Médico (MRNs), seguros e dados de autorização prévia. Além disso, ao enviar valores arbitrários de id para o endpoint 'public/index.php', um invasor pode sobrescrever registros de autorização prévia de outros pacientes.

Recommendations Atualize para a versão 8.3.0 ou posterior. Restrinja o acesso ao módulo oe-module-prior-authorizations como uma mitigação temporária.