---
title: 米CISA、Collabora OnlineとArista VeloCloudの深刻な脆弱性を悪用中として公表
url: https://www.dataloco.com/ja/cisacollabora-onlinearista-velocloud
published: 2026-10-27T08:23:29+00:00
language: ja
section: セキュリティ
source: https://thehackernews.com/2026/10/cisa-flags-two-actively-exploited.html
organizations: CISA, Collabora, Arista
publisher: Dataloco
---

# 米CISA、Collabora OnlineとArista VeloCloudの深刻な脆弱性を悪用中として公表

米国のサイバーセキュリティおよびインフラセキュリティ局（CISA）は金曜日、Collabora Online Built-in CODE ServerおよびArista VeloCloud Orchestrator（VCO）に影響する2つの脆弱性を、既知の悪用脆弱性（KEV）リストに追加した。CISAは、実環境での積極的な悪用の報告を根拠として挙げている。

これらは深刻な重大度を持つ脆弱性である。脅威アクターは、CVE-2026-110447を悪用してNextcloudサーバーにバックドアを仕掛け、Webシェルを通じて情報収集や認証情報、パスワード管理ツール、暗号通貨ウォレットの探索を行っている。CVE-2026-114625の悪用には、VCOのWebインターフェースへのネットワークアクセスと、VCOポータルでの有効な認証済みセッションが必要であり、最低限のユーザーロールはEnterprise Read Onlyである。

Aristaは、この脆弱性が「悪用されていることが知られている」と認めているが、特定の脅威アクターへの帰属や、権限昇格後の攻撃者の行動に関する技術的な詳細は提供していない。また、影響を受けた組織の数も開示していない。ただし、活動を引き起こしたとされる日本に位置する2つのIPアドレスは共有されている。

CVE-2026-114625は、2026年7月以来、同じ製品で実環境で武器化された3番目の脆弱性である。これに先立ち、CVSSスコアが10.0だったCVE-2026-16812とCVE-2026-93952が報告されていた。積極的な悪用を踏まえ、連邦民事行政機関（FCEB）には、ネットワークを保護するため2026年10月26日までに修正を適用することが推奨されている。

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/cisa-iki-kritik-guvenlik-acigini-aktif-istismar-listesinde-yayimladi)
- [한국어](https://www.dataloco.com/ko/story-82)