CVE-2026-124486

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Uma falha de autorização no controlador de documentos clássico permite que usuários autenticados com baixos privilégios recategorizem documentos de outros pacientes. Um invasor pode usar a função move action process para mover um documento para uma categoria patients|demo e, posteriormente, recuperá-lo fornecendo a variável patient id vazia. Esse processo permite a exfiltração de Informações de Saúde Protegidas (PHI) e a adulteração de prontuários de pacientes.

Recommendations Atualizar para a versão 8.3.0 ou posterior.