CVE-2026-67611 in OpenEMR
Riassunto
di VulDB • 03/08/2026
OpenEMR fino alla versione 8.2.0 presenta una vulnerabilità di elusione dell'autenticazione che consente agli attaccanti con credenziali valide di aggirare l'autenticazione multifattore sfruttando il flusso OAuth2 password grant esposto tramite un endpoint di registrazione client non autenticato. Gli attaccanti possono registrare un client OAuth2 attraverso l'endpoint di registrazione non autenticato e utilizzare la concessione delle password (password grant) per scambiare le credenziali con un token di accesso API, eludendo così l'autenticazione dell'interfaccia web normale e qualsiasi controllo di sicurezza multifattore imposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.