CVE-2026-44506

8.2 Élevée

Publiée le 03/09/2026 à 22:17 · Modifiée le 09/09/2026 à 23:09 · Analyse NVD reportée · Source : security-advisories@github.com

Description

Medplum is a developer platform that enables development of healthcare apps. In Medplum versions 4.1.10 through 5.1.6, the /oauth2/register endpoint could return the client_secret of preconfigured OAuth clients defined via the defaultOAuthClients server configuration when a matching redirect_uri was provided. This issue has been patched in version 5.1.7.

Traduire en français

Produits concernés

medplum

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.2 Élevée	security-advisories@github.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N`

Faiblesses (CWE)

CWE-200

Références

https://github.com/medplum/medplum/releases/tag/v5.1.7
https://github.com/medplum/medplum/security/advisories/GHSA-ch8p-j6cm-r7w5

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories