Vulnerabilidades de Jkroepke

openvpn-auth-oauth2 é um cliente de interface de plugin/gerenciamento para servidores OpenVPN, usado para tratar fluxos de autenticação single sign-on (SSO) baseados em OIDC. Da versão 1.26.3 até antes da versão 1.27.3, quando o openvpn-auth-oauth2 é implantado no modo experimental de plugin (biblioteca compartilhada carregada pelo OpenVPN por meio da diretiva plugin), clientes que não suportam WebAuth/SSO (por exemplo, o cliente openvpn de linha de comando no Linux) são admitidos incorretamente na VPN, apesar de negados pela lógica de autenticação. O modo padrão de interface de gerenciamento não é afetado, pois não usa o mecanismo de código de retorno de plugin do OpenVPN. Este problema foi corrigido na versão 1.27.3.