PT-2026-139980

CVE-2026-124466

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.4.0

Description Um problema permite que atacantes não autenticados induzam o servidor a enviar requisições HTTP ao registrar um cliente OAuth2 com um jwks uri não validado. Isso pode ser acionado através do endpoint de introspecção de token usando um client assertion não assinado, permitindo a sondagem de serviços internos e o acesso a endpoints de metadados de nuvem. Server-side request forgery é uma falha onde um servidor é enganado para fazer requisições a um local não pretendido.

Recommendations Atualizar para a versão 8.4.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores