CVE-2026-67610 in OpenEMR
Zusammenfassung
von VulDB • 03.08.2026
OpenEMR bis Version 8.2.0 enthält eine Schwachstelle für unsachgemäße Authentifizierung im OAuth2-Endpunkt zur dynamischen Clientregistrierung, die es nicht authentifizierten Angreifern ermöglicht, einen bösartigen Client mit System-FHIR-Berechtigungen (scopes) zu registrieren, indem sie ein selbst generiertes RSA-Schlüsselpaar über das Feld „jwks“ bereitstellen. Sobald ein Administrator den registrierten Client genehmigt hat, können Angreifer die Grant-Methode „client_credentials“ mit einer selbst signierten JWT-Assertion verwenden, um Zugriffstoken zu erhalten, die Lesezugriff auf alle FHIR-Ressourcen aller Patienten im System gewähren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.