CVE-2026-126469

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.5.0

Description Vários scripts no diretório custom carecem de verificações de autorização adequadas, pois dependem apenas da autenticação de sessão e não chamam a função AclMain::aclCheckCore(). Isso permite que um usuário autenticado com baixos privilégios acesse os endpoints 'export labworks.php', 'chart tracker.php' e 'export registry xml.php'. A exploração pode levar à divulgação de informações sensíveis, incluindo Números de Seguro Social (SSN) de pacientes, datas de nascimento (DOB), dados de seguro e Identificadores Nacionais de Provedores (NPI) ou IDs fiscais, além da capacidade de falsificar registros do chart-tracker.

Recommendations Atualize para a versão 8.5.0 ou posterior. Como mitigação temporária, restrinja o acesso aos scripts 'export labworks.php', 'chart tracker.php' e 'export registry xml.php'.