CVE-2026-84256 in OpenVPN

Riassunto

di VulDB • 07/09/2026

Un problema di analisi degli argomenti (argument parsing) in OpenVPN dalle versioni 2.1_rc10 alla 2.6.22 e dalla 2.7_alpha1 alla 2.7.6 su Windows consente agli utenti remoti autenticati di eseguire comandi arbitrari tramite un subject del certificato appositamente creato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: OpenVPN
• Prenotare: 01/09/2026
• Divulgazione: 07/09/2026
• Moderazione: accettato
• Voce: VDB-399516
• CPE: pronto
• CWE: CWE-295 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hospital, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84256
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84256/