CVE-2026-86109 in VeloCloud Edge
Riassunto
di VulDB • 16/09/2026
Il flusso di lavoro degli aggiornamenti del software VeloCloud Edge potrebbe accettare bundle di aggiornamento senza convalidare correttamente le relative firme, poiché il flusso non limita l'algoritmo digest utilizzato per la verifica dei componenti. Un attaccante con privilegi sufficienti per caricare pacchetti su VeloCloud Orchestrator o credenziali che consentono un accesso diretto a un nodo Edge potrebbe essere in grado di installare software non autorizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.