CVE-2026-76614

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Um problema de path traversal existe na função de restauração de arquivo EDI. O parâmetro POST archrestore sel é processado pelo manipulador de restauração de arquivo sem a devida sanitização para sequências de path traversal. Isso permite que um usuário autenticado com permissões de EOB Data Entry explore caminhos arbitrários do sistema de arquivos no servidor. O sistema vaza informações sobre a existência de arquivos alvo por meio de mensagens de resposta divergentes.

Recommendations Atualize para a versão 8.3.0 ou posterior. Restrinja o uso do parâmetro archrestore sel na função de restauração de arquivo EDI até que a atualização seja aplicada.