PT-2026-43371 · Openvpn · Openvpn Connect

Ismael Esquilichi + 2 · Publicado 2026-05-26 · Atualizado 2026-06-15 · CVE-2026-9560

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas OpenVPN Connect versões 3.5.1 through 3.8.1

Descrição Um problema de escalonamento de privilégios existe no serviço de segundo plano do OpenVPN Connect no macOS. Isso permite que atacantes executem comandos arbitrários com privilégios elevados utilizando um canal local de IPC (Inter-Process Communication), que é um mecanismo que permite que diferentes processos se comuniquem entre si no mesmo sistema operacional.

Correção

LPE

OS Command Injection

Enumeração de Fraquezas

CWE-648

CWE-267

CWE-78

CWE-270

Identificadores relacionados

CVE-2026-9560

Produtos afetados

Openvpn Connect

Referências · 13

• https://twitter.com/lyrie_ai/status/2063837459650081025 · Publicação no Twitter
• https://twitter.com/ThreatAft/status/2060371710902485008 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2063837455397056817 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2063837458614092142 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2063837457485910112 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2059337159174234188 · Publicação no Twitter
• https://t.me/CVEtracker/55006 · Publicação no Telegram
• https://twitter.com/integ_sec/status/2066494697686671481 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/2060409337693004015 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2063837456454021364 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-9560 · Nota de Segurança
• https://openvpn.net/connect-docs/macos-release-notes.html · Nota
• https://twitter.com/UndercodeUpdate/status/2060352317082231012 · Publicação no Twitter