CVE-2026-67611 in OpenEMR
要約
〜によって VulDB • 2026年08月03日
OpenEMR 8.2.0以前には、認証回避の脆弱性が存在します。攻撃者は、未認証のクライアント登録エンドポイントを介して公開されているOAuth2パスワード付与フローを悪用することで、有効な資格情報を持つユーザーであっても多要素認証（MFA）を迂回できます。攻撃者は、この未認証の登録エンドポイントを通じてOAuth2クライアントを登録し、パスワード付与を使用して資格情報をAPIアクセストークンと交換することができます。これにより、通常のWebインターフェースでの認証や適用されている多要素認証制御が回避されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.