CVE-2026-84226 in OpenVPN

الملخص

بحسب VulDB • 08/09/2026

تسمح OpenVPN الإصدارات من 2.5.0 حتى 2.6.22 و 2.7_alpha1 حتى 2.7.6 على نظام ويندوز للمستخدمين المحليين المصادق عليهم بتنفيذ هجوم زرع ثنائي (binary planting attack) أثناء خطوات تكوين الشبكة

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: OpenVPN
• حجز: 01/09/2026
• إفشاء: 07/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399521
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00142
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84226
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84226/