JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031484 OpenEMR バージョン 8.2.0 までには、認証バイパスの脆弱性が存在します。この脆弱性により、有効な認証情報を持つ攻撃者が、認証されていないクライアント登録エンドポイントを通じて公開されている OAuth2 パスワードグラントのフローを悪用し、多要素認証を回避することが可能です。攻撃者は認証されていない登録エンドポイントを介して OAuth2 クライアントを登録し、パスワードグラントを用いて認証情報と API アクセストークンを交換することで、通常のウェブインターフェース認証および強制されている多要素認証制御をバイパスできます。 cpe:/a:open-emr:openemr https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031484.html Common Vulnerabilities and Exposures (CVE) CVE-2026-67611 https://www.cve.org/CVERecord?id=CVE-2026-67611 National Vulnerability Database (NVD) CVE-2026-67611 https://nvd.nist.gov/vuln/detail/CVE-2026-67611 JVNDB CWE-308 https://cwe.mitre.org/data/definitions/308.html Jiva Security The Welcome Mat: Pre-Auth Information Disclosure and Credential-Based API Access in OpenEMR 8.0.0.3 — Jiva Security https://jivasecurity.com/writeups/openemr-preauth-disclosure-password-grant VulnCheck OpenEMR 8.2.0 OAuth2 Password Grant Authentication Bypass via SMART Configuration | Advisories | VulnCheck https://www.vulncheck.com/advisories/openemr-oauth2-password-grant-authentication-bypass-via-smart-configuration 2026-09-02T14:50:12+09:00 2026-09-02T14:50:12+09:00