CVE-2026-124473

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Existe um problema na API de atualização de notas SOAP onde o sistema não verifica se o ID da nota SOAP fornecido pertence ao paciente e ao encontro especificados. Esta falha de autorização no nível do objeto permite que usuários autenticados com permissões de encontros/notas enviem solicitações PUT para o endpoint '/api/patient/:pid/encounter/:eid/soap note/:sid' usando um sid de outro paciente. Esta ação permite ao invasor sobrescrever notas clínicas e reatribuir o pid associado a elas.

Recommendations Atualize para a versão 8.3.0 ou posterior.