CVE-2026-124461

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Uma falha de autorização existe no endpoint 'library/ajax/upload.php'. Este problema permite que qualquer usuário autenticado leia e sobrescreva dados de documentos ao fornecer um doc id arbitrário. Usuários com baixos privilégios podem utilizar as ações de busca (fetch) e salvamento (save) para enumerar valores de doc id, levando à divulgação de informações de saúde de pacientes e à modificação não autorizada de registros médicos de todos os pacientes.

Recommendations Atualize para a versão 8.3.0 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'library/ajax/upload.php' ou monitore o uso do parâmetro doc id.