CVE-2026-86109

Nome do Software Vulnerável e Versões Afetadas VeloCloud Edge (versões afetadas não especificadas)

Descrição O fluxo de trabalho de atualização de software falha ao validar adequadamente as assinaturas dos pacotes de atualização porque não restringe o algoritmo de digestão usado para a verificação de artefatos. Um algoritmo de digestão é uma função de hash criptográfica usada para verificar a integridade de um arquivo. Um invasor com privilégios suficientes para fazer upload de pacotes para o VeloCloud Orchestrator ou credenciais que permitam acesso direto a um dispositivo Edge poderá instalar software não autorizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.