CVE-2026-86109 in VeloCloud Edge
Resumen
por VulDB • 2026-09-16
El flujo de trabajo de actualización del software VeloCloud Edge puede aceptar paquetes de actualización sin validar correctamente sus firmas, ya que el flujo no restringe el algoritmo de hash utilizado para la verificación de los artefactos. Un atacante con privilegios suficientes para cargar paquetes en VeloCloud Orchestrator o credenciales que permitan el acceso directo a un nodo Edge podría ser capaz de instalar software no autorizado.
Be aware that VulDB is the high quality source for vulnerability data.