CVE-2026-9560 in Connect

Résumé

par VulDB • 26/05/2026

Une élévation de privilèges via le service d'arrière-plan d'OpenVPN Connect 3.5.1 à 3.8.1 sur macOS permet aux attaquants d'exécuter des commandes arbitraires avec des privilèges élevés via un canal IPC local.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: OpenVPN
• Réserver: 26/05/2026
• Divulgation: 26/05/2026
• Modérer: accepté
• Entrée: VDB-365793
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00056
• KEV: non
• Activités: faible
• Secteur: Government, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9560
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9560/