CVE-2026-25927

Nome do Software Vulnerável e Versões Afetadas Versões do OpenEMR anteriores à 8.0.0

Descrição O OpenEMR é um aplicativo de registros eletrônicos de saúde e gestão de consultórios médicos. Versões anteriores à 8.0.0 apresentam um problema em que a API de estado do visualizador DICOM não verifica se um documento pertence ao paciente autorizado ou à consulta atual do usuário ao aceitar um ID de documento (doc id). Isso permite que um usuário autenticado leia ou modifique o estado do visualizador DICOM, como anotações e configurações de visualização, para qualquer documento ao enumerar IDs de documentos. Os endpoints de API afetados incluem aqueles para upload ou salvamento/carregamento do estado do visualizador DICOM.

Recomendações Atualize para a versão 8.0.0 ou posterior.