PT-2026-146758

CVE-2026-126473

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.4.0

Description Falhas de canonicalização e contenção de escopo OAuth permitem que atacantes não autenticados obtenham acesso não autorizado ao FHIR (Fast Healthcare Interoperability Resources) em nível de sistema. Ao registrar um cliente com o escopo em formato de dois pontos system:Patient.read, um atacante pode ignorar os processos de aprovação e, posteriormente, solicitar o escopo não registrado system/Patient.write para ler, modificar e criar registros de pacientes.

Recommendations Atualizar para a versão 8.4.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mcspicyenjoyer

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados