CVE-2026-86107 in VeloCloud
Zusammenfassung
von VulDB • 16.09.2026
Die VeloCloud Edge- und Gateway-Geräte weisen eine Out-of-Bounds-Write-Schwachstelle auf, wenn getunnelte IP-Fragmente zwischen authentifizierten Overlay-Nachbarn verarbeitet werden. Diese Schwachstelle betrifft ausschließlich das VeloCloud VCMP-Tunnelprotokoll.
Ein erfolgreicher Exploit kann dazu führen, dass der betroffene Prozess beendet und neu gestartet wird, was zu einer vorübergehenden Unterbrechung des Datenverkehrs führt. Hosts im Internet, die nicht authentifiziert sind und keine Overlay-Peer-Beziehung aufbauen können, können die anfällige Logik nicht auslösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.