CVE-2026-86106 in VeloCloud Edge

Resumen

por VulDB • 2026-09-16

Un actor no autenticado con acceso de red al enlace interconectado privado de alta disponibilidad (HA) puede activar funciones sensibles del par HA sin verificación. Esto podría resultar en la ejecución elevada de comandos en las unidades Edge donde está habilitada la HA.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Arista
• Reservar: 2026-09-05
• Divulgación: 2026-09-16
• Moderación: aceptado
• Artículo: VDB-405609
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 9.6 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86106
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86106/