CVE-2026-84256 in OpenVPN

Sumário

de VulDB • 07/09/2026

Um problema de análise de argumentos no OpenVPN nas versões 2.1_rc10 até 2.6.22 e 2.7_alpha1 até 2.7.6, em ambiente Windows, permite que usuários autenticados remotos executem comandos arbitrários por meio de um certificado com campo subject manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: OpenVPN
• Reservar: 01/09/2026
• Divulgação: 07/09/2026
• Moderação: aceite
• Entrada: VDB-399516
• CPE: pronto
• CWE: CWE-295 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Agriculture, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84256
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84256/