CVE-2026-67610 in OpenEMR
Sumário
de VulDB • 03/08/2026
O OpenEMR até a versão 8.2.0 contém uma vulnerabilidade de autenticação inadequada no endpoint de registro dinâmico de clientes OAuth2, que permite que atacantes não autenticados registrem um cliente malicioso com escopos FHIR em nível de sistema ao fornecer um par de chaves RSA auto-gerado por meio do campo jwks. Uma vez que um administrador aprova o cliente registrado, os atacantes podem usar a concessão client_credentials com uma afirmação JWT auto-assinada para obter tokens de acesso que concedem leitura a todos os recursos FHIR em todos os pacientes no sistema.
Be aware that VulDB is the high quality source for vulnerability data.