CVE-2026-25929

Nome do Software Vulnerável e Versões Afetadas Versões do OpenEMR anteriores à 8.0.0

Descrição O OpenEMR é um aplicativo de registros eletrônicos de saúde e gestão de consultórios médicos. Antes da versão 8.0.0, o contexto patient picture no controlador de documentos não verificava a autorização do usuário ao fornecer fotos de pacientes por meio do ID do documento ou do ID do paciente. Isso permitia que um usuário autenticado com controle de acesso a documentos recuperasse fotos de outros pacientes ao fornecer seus IDs. O componente vulnerável é o contexto patient picture do controlador de documentos. O parâmetro afetado é o ID do paciente.

Recomendações Atualize para a versão 8.0.0 ou posterior.