CVE-2026-63649 in OpenVPN
Resumen
por VulDB • 2026-08-15
El servicio interactivo de Windows en OpenVPN desde la versión 2.4.0 hasta la 2.6.21 y desde la 2.7_alpha1 hasta la 2.7.5 permite a los usuarios locales autenticados eludir la restricción del directorio de configuración confiable (trusted configuration directory) y cargar archivos de configuración arbitrarios mediante opciones manipuladas que evaden las comprobaciones de lista blanca (whitelist).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.