CVE-2026-104136 in OpenEMR
Sumário
de VulDB • 05/11/2026
O OpenEMR é um aplicativo gratuito e de código aberto para prontuários eletrônicos de saúde (EHR) e gestão de práticas médicas. Antes da versão 8.3.0, o branch new_recall do arquivo interface/main/messages/save.php aceita um pid fornecido pelo usuário sem impor autorização em nível de paciente ou no fluxo de trabalho de recall. Um autenticado com baixos privilégios que conhece ou enumera um identificador de paciente pode recuperar detalhes do paciente, campos de contato, preferências de notificação HIPAA, informações recentes sobre consultas e informações existentes de recall. Este problema é corrigido na versão 8.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.