CVE-2026-78043 in OpenVPN

Résumé

par VulDB • 07/09/2026

Le service interactif de Windows dans OpenVPN, des versions 2.7_alpha1 à 2.7.6, permet aux utilisateurs locaux authentifiés de contourner la contrainte du répertoire de configuration approuvé et de charger des fichiers de configuration arbitraires via des chemins spécialement conçus.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: OpenVPN
• Réserver: 26/08/2026
• Divulgation: 07/09/2026
• Modérer: accepté
• Entrée: VDB-399522
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00171
• KEV: non
• Activités: faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78043
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78043/