CVE-2026-86106 in VeloCloud Edge

Zusammenfassung

von MITRE • 16.09.2026

An unauthenticated actor with network access to the private HA interconnect may trigger sensitive HA peer functions without verification. This could result in elevated command execution on Edge units where HA is enabled.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Arista
• Reservieren: 05.09.2026
• Veröffentlichung: 16.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-405609
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 9.6 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86106
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86106/