CVE-2026-25164

Nome do Software Vulnerável e Versões Afetadas Versões do OpenEMR anteriores à 8.0.0

Descrição O OpenEMR é um aplicativo de registros eletrônicos de saúde e gestão de consultórios médicos. Antes da versão 8.0.0, a tabela de rotas da API REST em apis/routes/ rest routes standard.inc.php não chama RestConfig::request authorization check() para as rotas de documentos e seguros. Isso permite que qualquer token de acesso API válido acesse ou modifique documentos e dados de seguros dos pacientes, independentemente das permissões atribuídas, potencialmente expondo Informações de Saúde Protegidas (PHI). As rotas vulneráveis não realizam verificação adequada de controle de acesso. A função RestConfig::request authorization check() não é invocada para endpoints específicos da API.

Recomendações As versões anteriores à 8.0.0 devem ser atualizadas para a versão 8.0.0 ou posterior.