CVE-2026-86109 in VeloCloud Edge
Zusammenfassung
von VulDB • 16.09.2026
Der Update-Workflow der VeloCloud Edge-Software kann Aktualisierungspakete akzeptieren, ohne deren Signaturen ordnungsgemäß zu validieren, da der Workflow den für die Artefaktüberprüfung verwendeten Digest-Algorithmus nicht einschränkt. Ein Angreifer mit ausreichenden Berechtigungen zum Hochladen von Paketen in VeloCloud Orchestrator oder Anmeldeinformationen, die einen direkten Zugriff auf eine Edge-Komponente ermöglichen, könnte unbefugte Software installieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.