CVE-2026-126426

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões 5.0.2 até 8.4.x

Descrição Uma falha de autenticação existe nos endpoints 'mfa registrations.php' e 'mfa u2f.php'. Este problema permite que um invasor que sequestrou uma sessão autenticada exclua fatores de autenticação multifator (MFA) ou registre novas chaves U2F sem a necessidade de reinserir a senha. Ao remover os segundos fatores existentes ou adicionar sua própria chave U2F, o invasor pode ignorar o MFA em tentativas de login subsequentes usando apenas a senha.

Recomendações Atualize para a versão 8.5.0 ou posterior. Restrinja o acesso aos endpoints 'mfa registrations.php' e 'mfa u2f.php' como medida de mitigação temporária.