CVE-2026-124478

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Uma falha de autorização existe na ação addRecall do endpoint '/interface/main/messages/save.php'. Isso permite que usuários autenticados com baixos privilégios modifiquem dados de recall de pacientes arbitrários. Um invasor pode sobrescrever registros de pacientes aos quais não tem acesso enviando um new pid manipulado junto com os campos recall, contact, provider, facility e notification preference.

Recommendations Atualize para a versão 8.3.0 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/interface/main/messages/save.php' para usuários com baixos privilégios.