CVE-2026-124490

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Um problema de path traversal existe na função disposeDocument() do RingCentral RCFaxClient dentro do módulo oe-module-faxsms. Atacantes autenticados podem ler e gravar arquivos arbitrários manipulando o parâmetro file path. Ao usar action=download, um atacante pode acessar credenciais e código-fonte. Alternativamente, o uso de action=setup com conteúdo codificado em base64 permite a criação de arquivos executáveis na web, o que pode levar à execução remota de código.

Recommendations Atualize para a versão 8.3.0 ou posterior. Restrinja o acesso à função disposeDocument() no módulo oe-module-faxsms como medida de mitigação temporária.