Säkerhet · 28 oktober 2026
CISA varnar för sårbarheter i Nextcloud och Arista VCO
Den amerikanska cybersäkerhets- och infrastrukturmyndigheten, CISA, utfärdade den 23 oktober 2026 en varning angående två sårbarheter som har bekräftats att de kan utnyttjas. Sårbarheterna har lagts till i den bekräftade sårbarhetskatalogen (KEV) och inkluderar "CVE-2026-110447" för Collabora Online - Built-in CODE Server samt "CVE-2026-114625" för VeloCloud Orchestrator (VCO).
"CVE-2026-110447" är en sårbarhet som upptäcktes i den dokumentredigeringsserver som tillhandahålls av Collabora för att integrera med den online lagringslösningen Nextcloud. Om en manipulerad begäran skickas när den inbyggda dokumentredigeringsservern inte är aktiv, kan en angripare potentiellt köra valfria operativsystemkommandon utan autentisering. Utvecklaren har släppt en patch, version 26.4.303, och rekommenderar att användarna uppdaterar eller tar bort appen, eftersom det inte räcker att endast inaktivera den.
Å andra sidan beskriver "CVE-2026-114625" en SQL-injektion som upptäckts i Arista Networks nätverksintegrationshanteringsprodukt för SD-WAN, VeloCloud Orchestrator. Denna sårbarhet kräver åtkomst till administrationsgränssnittet och en autentiserad session, men kan tillåta en angripare att höja sina rättigheter och få tillgång till interna administrativa funktioner.
CISA har angivit den 26 oktober som sista datum för åtgärder från amerikanska statliga myndigheter, och uppmanar dem att inte bara åtgärda sårbarheterna utan också att undersöka eventuella intrång.