PT-2026-49167 · Medkey · Medkey

Onyxglitch · Publicado 2026-06-15 · Atualizado 2026-06-15 · CVE-2026-12207

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas medkey-org medkey versões até fc09b7ba9441ff590b72d428d5380834216b09ed

Description Um problema no componente HTTP REST API permite que atacantes remotos manipulem o argumento ID dentro da função actionGetPatientById() do arquivo appmodulesmedicalportrestcontrollersPatientController.php. Isso resulta em um controle inadequado de identificadores de recursos, também conhecido como injeção de recursos, onde a aplicação não valida suficientemente os identificadores usados para acessar recursos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-99

Identificadores relacionados

CVE-2026-12207

Produtos afetados

Medkey

Referências · 7

• 🔥 https://github.com/onyxglitch/Medkey-EHR-IDOR-PoC · Exploit
• https://vuldb.com/cve/CVE-2026-12207 · Nota
• https://vuldb.com/vuln/370849 · Nota
• https://t.me/CVEtracker/56828 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-12207 · Nota de Segurança
• https://vuldb.com/vuln/370849/cti · Nota
• https://vuldb.com/submit/831893 · Nota