CVE-2026-67611 in OpenEMR
Sumário
de VulDB • 03/08/2026
O OpenEMR até a versão 8.2.0 contém uma vulnerabilidade de burla à autenticação que permite aos atacantes com credenciais válidas contornar a autenticação multifator explorando o fluxo OAuth2 password grant exposto por meio de um endpoint de registro de cliente não autenticado. Os atacantes podem registrar um cliente OAuth2 via o endpoint de registro não autenticado e usar o password grant para trocar as credenciais por um token de acesso à API, burlando a autenticação normal da interface web e quaisquer controles de autenticação multifator aplicados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.