Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] OpenVPN Connect opravuje kritickú zraniteľnosť

OpenVPN Connect pre macOS verziou 3.8.2 opravuje 1 kritickú zraniteľnosť [1][2].

OpenVPN Connect - spúšťanie ľubovoľných príkazov (CVE-2026-9560)
CVSS 9.4 (Critical)

Neautentizovanému lokálnemu útočníkovi je kvôli zraniteľnosti typu OS command injection v komponente služby bežiacej na pozadí OpenVPN Connect pre macOS umožnené prostredníctvom lokálneho IPC kanála spustiť ľubovoľné príkazy s oprávneniami root [1]. Na efektívnu mitigáciu rizika je potrebné aktualizovať OpenVPN Connect na opravenú verziu, obmedziť lokálny prístup k neaktualizovaným systémom a monitorovať anomálie v ich IPC komunikácii, aby sa zabránilo prípadnému šíreniu útoku v sieti [3].

Zraniteľnosť sa nachádza v produkte:

  • OpenVPN Connect (macOS); >=3.5.1, <=3.8.1

CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Viac informácií:

  • CVE-2026-9560 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 26. 5. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 1. 6. 2026.

CESNET, z.s.p.o. Logo