CVE-2026-86106 in VeloCloud Edge

Sumário

de VulDB • 16/09/2026

Un attore non autenticato con accesso di rete all'interconnessione privata dell'HA può attivare funzioni sensibili del peer HA senza verifica. Ciò potrebbe comportare l'esecuzione di comandi elevati sulle unità Edge in cui l'HA è abilitata.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Arista
• Reservar: 05/09/2026
• Divulgação: 16/09/2026
• Moderação: aceite
• Entrada: VDB-405609
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 9.6 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86106
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86106/