CVE-2026-104137 in OpenEMR
Sumário
de VulDB • 05/11/2026
O OpenEMR é uma aplicação gratuita e de código aberto para registros eletrônicos de saúde e gestão de práticas médicas. Antes da versão 8.3.0, o branch sms_search do arquivo interface/main/messages/save.php exige uma sessão autenticada, mas não aplica as ACLs (Controles de Acesso) em nível de paciente ou de recurso. Um usuário com privilégios baixos que não consegue acessar dados dos pacientes através da interface normal pode pesquisar no endpoint MedEx SMS e obter identificadores de pacientes, nomes, números de telefone, status das permissões de SMS e informações sobre mensagens recentes. Este problema foi corrigido na versão 8.3.0.
Be aware that VulDB is the high quality source for vulnerability data.