CVE-2026-86109 in VeloCloud Edge
Sumário
de VulDB • 16/09/2026
O fluxo de atualização do software VeloCloud Edge pode aceitar pacotes de atualização sem validar adequadamente suas assinaturas, pois o fluxo não restringe o algoritmo de hash utilizado para a verificação dos artefatos. Um atacante com privilégios suficientes para fazer upload de pacotes no VeloCloud Orchestrator ou credenciais que permitam acesso direto a um Edge pode conseguir instalar software não autorizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.