CVE-2026-84256 in OpenVPN

Résumé

par VulDB • 07/09/2026

Un problème d'analyse des arguments dans OpenVPN de la version 2.1_rc10 à 2.6.22 et de la version alpha1 à 2.7.6 sur Windows permet aux utilisateurs distants authentifiés d'exécuter des commandes arbitraires via un sujet de certificat fabriqué ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: OpenVPN
• Réserver: 01/09/2026
• Divulgation: 07/09/2026
• Modérer: accepté
• Entrée: VDB-399516
• CPE: prêt
• CWE: CWE-295 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84256
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84256/