CVE-2026-67611 in OpenEMR
Zusammenfassung
von VulDB • 03.08.2026
OpenEMR bis Version 8.2.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die es Angreifern mit gültigen Anmeldeinformationen ermöglicht, die Multi-Faktor-Authentifizierung zu umgehen, indem sie den freigegebenen OAuth2-Passwortgrant-Flow über einen nicht authentifizierten Clientregistrierungsendpoint ausnutzen. Angreifer können einen OAuth2-Client über den nicht authentifizierten Registrierungsendpoint registrieren und das Password Grant verwenden, um Anmeldeinformationen gegen ein API-Zugriffstoken auszutauschen, wodurch die normale Webinterface-Authentifizierung sowie alle durchgesetzten Multi-Faktor-Authentifizierungsmaßnahmen umgangen werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.