Uma vulnerabilidade crítica de escalada de privilégios foi descoberta no OpenVPN Connect para macOS, permitindo que atacantes locais executem comandos arbitrários com privilégios elevados por meio do componente de serviço em segundo plano do aplicativo. A falha, rastreada como CVE-2026-9560, afeta todas as versões de 3.5.1 a 3.8.1 e tem uma pontuação base de CVSS 4.0 de 9.4 (Crítica).
Detalhes Técnicos
CVE-2026-9560: Vulnerabilidade de escalada de privilégios via serviço em segundo plano do OpenVPN Connect 3.5.1 a 3.8.1 no macOS, permitindo que atacantes executem comandos arbitrários com privilégios elevados via canal IPC local.
Pontuação CVSS: 7.8 (ALTA), publicada em 2026-05-26T18:16:58.577.
Produtos afetados: OpenVPN Connect para macOS, versões 3.5.1 a 3.8.1.
Recomendações
Atualize o OpenVPN Connect para macOS para uma versão acima de 3.8.1.
Verifique se o serviço em segundo plano do aplicativo está configurado corretamente para evitar abusos.
Monitore os logs do sistema para detectar possíveis tentativas de exploração.
