PT-2026-146755

CVE-2026-126470

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.5.0

Description O módulo Carecoordination contém um problema de referência direta a objeto insegura (IDOR). Isso permite que usuários autenticados com a permissão send to hie acessem documentos CCDA, CCR ou QRDA de qualquer paciente. Ao fornecer IDs de documentos ou de pacientes arbitrários, um invasor pode baixar, transmitir ou exportar registros de saúde de pacientes, injetar dados clínicos falsificados e excluir registros de auditoria.

Recommendations Atualize para a versão 8.5.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Christos-Cantina-Security