CVE-2026-126322

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Um problema de desserialização não sanitizada permite que atacantes autenticados manipulem os critérios de correspondência de pacientes. Ao fornecer um parâmetro key serializado malicioso para o endpoint 'interface/orders/patient match dialog.php', os atacantes podem enumerar pacientes ou forçar correspondências que associam pedidos de laboratório ao paciente incorreto. Desserialização é o processo de converter uma string serializada de volta em um objeto ou estrutura de dados.

Recommendations Atualize para a versão 8.3.0 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'interface/orders/patient match dialog.php' ou evite usar o parâmetro key até que a atualização seja aplicada.