CVE-2026-124470

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Existe um problema no endpoint 'portal/report/portal custom report.php' onde pacientes autenticados no portal podem acessar entradas da lista de problemas de outros pacientes. Isso ocorre devido a uma falha de autorização em nível de objeto, permitindo que atacantes enumerem IDs sequenciais no parâmetro issue para recuperar dados sensíveis, incluindo títulos de problemas, notas clínicas, códigos de diagnóstico ICD e registros contraceptivos IPPF.

Recommendations Atualize para a versão 8.3.0 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'portal/report/portal custom report.php' ou evite usar o parâmetro issue até que a atualização seja aplicada.