CVE-2025-14979

HOCH 7.8CVE-2025-14979 · Published 06/01/2026 · updated 07/10/2026

Kurz gesagt

CVE-2025-14979 ist eine Schwachstelle (HOCH (CVSS 7.8)) in eddie (airvpn).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.17%, höher als bei 6.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
eddie airvpn	`= 2.24.6`	No fix yet

Description

AirVPN Eddie on MacOS contains an insecure XPC service that allows local, unprivileged users to escalate their privileges to root.This issue affects Eddie: 2.24.6.

References

airvpn.org/forums/topic/79305-eddie-desktop-edition-225-beta-released · Issue Tracking
eddie.website · Product
fluidattacks.com/advisories/blink182 · Exploit
AirVPN/Eddie · Product

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free