「OpenVPN」向けSSO連携ツールに認証回避の脆弱性

「OpenVPN」においてIdPを用いたシングルサインオン（SSO）認証を実現するための管理ツール「openvpn-auth-oauth2」に認証回避の脆弱性が明らかとなった。

「プラグインモード」で運用している場合に認証を回避し、VPN接続が可能となる脆弱性「CVE-2026-41070」が明らかとなった。

「WebAuth」「SSO」へ対応していないVPNクライアントからの接続に対して、本来拒否すべきところ接続拒否情報を書き込んだ後にOpenVPN側へ成功コードを返すため、そのまま「OpenVPN」側で認証済みとして接続が許可される状態だった。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは最高値となる「10.0」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

開発者は、2026年4月7日にリリースした「同1.27.3」にて脆弱性を修正した。また「プラグインモード」ではなく、「スタンドアロン管理クライアントモード」を利用することで脆弱性の影響を回避できるとしている。

（Security NEXT - 2026/04/24 ）ツイート