CVE-2026-124460

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Existe uma referência direta insegura a objetos na função PortalPatientController::Read(). Isso permite que pacientes autenticados acessem solicitações de alteração demográfica pendentes de outros pacientes. Ao fornecer o ID de outro paciente através do parâmetro de string de consulta patientId, um invasor pode recuperar Informações de Saúde Protegidas (PHI), como nomes, endereços, números de Seguro Social (SSN) e informações de seguro.

Recommendations Atualize para a versão 8.3.0 ou posterior. Como mitigação temporária, restrinja o acesso à função PortalPatientController::Read() ou ao parâmetro patientId até que a atualização seja aplicada.