[TLP:CLEAR] OpenVPN Connect opravuje kritickou zranitelnost

OpenVPN Connect pro macOS verzí 3.8.2 opravuje 1 kritickou zranitelnost [1][2].

OpenVPN Connect - arbitrary command execution (CVE-2026-9560)
CVSS 9.4 (Critical)

Neautentizovanému lokálnímu útočníkovi je kvůli zranitelnosti typu OS command injection v komponentě služby běžící na pozadí OpenVPN Connect pro macOS umožněno prostřednictvím lokálního IPC kanálu spustit libovolné příkazy s oprávněními root [1]. Pro efektivní mitigaci rizika je třeba aktualizovat OpenVPN Connect na opravenou verzi, omezit lokální přístup k neaktualizovaným systémům a monitorovat anomálie v jejich IPC komunikaci, aby se zabránilo případnému šíření útoku v síti [3].

Zranitelnost se nachází v produktu:

  • OpenVPN Connect (macOS); >=3.5.1, <=3.8.1

CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Více informací:

  • CVE-2026-9560 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 26. 5. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dne 1. 6. 2026.

CESNET, z.s.p.o. Logo