PT-2026-139997
CVE-2026-124484
·
Publicado
2026-11-08
·
Atualizado
2026-11-08
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
OpenEMR versões anteriores a 8.4.0
Description
Uma falha de autorização existe nas APIs de onsite-document do portal. Este problema permite que um usuário principal autenticado acesse documentos pertencentes a outros pacientes. Ao omitir o parâmetro
patientId e fornecer IDs de registro arbitrários, um invasor pode listar, ler e sobrescrever documentos do portal, assinaturas e dados de modelo de outros pacientes.Recommendations
Atualize para a versão 8.4.0 ou posterior.
Evite usar o parâmetro
patientId nas APIs de onsite-document do portal até que a atualização seja aplicada.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾