---
title: تحذير من ثغرات أمنية في أدوات «Nextcloud» و«Arista VCO»
url: https://www.dataloco.com/ar/ththyr-mn-thghrat-amny-fy-adoat-nextcloud-oarista-vco
published: 2026-10-28T13:39:56+00:00
language: ar
section: الأمن
source: https://www.security-next.com/191926
organizations: CISA, Arista, Nextcloud, VeloCloud
publisher: Dataloco
---

# تحذير من ثغرات أمنية في أدوات «Nextcloud» و«Arista VCO»

أصدرت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) تحذيرا يوم 23 أكتوبر 2026 بشأن ثغرتين تم تأكيد استغلالهما.

تمت إضافة "CVE-2026-110447" المتعلق بخادم تحرير المستندات المدمج في "Nextcloud" إلى سجل الثغرات المعروفة (KEV)، بالإضافة إلى "CVE-2026-114625" الخاص بمنتج إدارة الشبكة المدمج من Arista Networks.

تتعلق "CVE-2026-110447" بثغرة حقن أوامر النظام التي تم اكتشافها في تطبيق "Built-in CODE Server" الذي تقدمه Collabora، والذي يُستخدم لدمج خادم تحرير المستندات في التخزين السحابي "Nextcloud". في حالة إرسال طلبات مصممة بعناية، قد يتم تنفيذ أوامر نظام عن بُعد دون الحاجة إلى المصادقة.

أصدر المطورون تحديثا لحل هذه الثغرة يحمل الرقم "26.4.303"، حيث أوضحوا أن مجرد تعطيل التطبيق لا يكفي، ويجب على المستخدمين تحديثه أو حذفه بالكامل.

أما بالنسبة لـ"CVE-2026-114625"، فهي ثغرة حقن SQL في منتج "VeloCloud Orchestrator" من Arista، الذي يهدف إلى بيئات SD-WAN. يتطلب استغلال هذه الثغرة الوصول إلى واجهة الإدارة ووجود جلسة مصادقة، مما يسمح بترقية الصلاحيات والوصول إلى وظائف الإدارة الداخلية.

تحدد CISA 26 أكتوبر كموعد نهائي للوكالات الحكومية الأمريكية للتعامل مع هذه الثغرات، حيث يجب عليهم معالجة الثغرات والتحقيق في ما إذا كانت قد تسببت في أي اختراقات.

## This story in other languages

- [中文](https://www.dataloco.com/zh/nextcloudarista-vco)
- [Polski](https://www.dataloco.com/pl/amerykanska-agencja-ostrzega-przed-lukami-w-nextcloud-i-arista-vco)
- [Deutsch](https://www.dataloco.com/de/cisa-warnt-vor-sicherheitsanfalligkeiten-in-nextcloud-und-arista-vco)
- [Español](https://www.dataloco.com/es/cisa-advierte-sobre-vulnerabilidades-en-nextcloud-y-arista-vco)
- [ไทย](https://www.dataloco.com/th/nextcloud-arista-vco)
- [Svenska](https://www.dataloco.com/sv/cisa-varnar-for-sarbarheter-i-nextcloud-och-arista-vco)
- [Русский](https://www.dataloco.com/ru/cisa-preduprezdaet-ob-uiazvimostiax-v-nextcloud-i-arista-vco)
- [Français](https://www.dataloco.com/fr/alerte-de-securite-sur-des-vulnerabilites-dans-nextcloud-et-arista-vco)
- [Nederlands](https://www.dataloco.com/nl/cisa-waarschuwt-voor-kritieke-fouten-in-nextcloud-en-arista-vco)
- [Português (Brasil)](https://www.dataloco.com/pt-br/cisa-alerta-sobre-vulnerabilidades-em-nextcloud-e-arista-vco)
- [Norsk](https://www.dataloco.com/no/cisa-advarer-om-sarbarheter-i-nextcloud-og-arista-vco)