Amerykańska agencja CISA uwzględniła w katalogu znanych, wykorzystywanych podatności (KEV) dwie krytyczne luki. Pierwsza z nich, CVE-2026-110447 w Collabora Online (używanym w Nextcloud), pozwala na zdalne wykonanie kodu poprzez wstrzyknięcie komend systemowych. Atakujący wykorzystują ją do instalowania web shelli, co umożliwia im rekonesans i poszukiwanie haseł oraz portfeli kryptowalut.
Drugą luką jest CVE-2026-114625 w Arista VeloCloud Orchestrator (VCO), która umożliwia atak typu SQL injection. Podatność ta pozwala na uzyskanie uprawnień do funkcji wewnętrznych systemu. Do jej wykorzystania wymagane jest posiadanie aktywnej sesji użytkownika z uprawnieniami co najmniej Enterprise Read Only oraz dostęp do interfejsu webowego VCO.
Arista potwierdziła, że luki są aktywnie wykorzystywane, choć nie wskazała konkretnych grup przestępczych. W przypadku Arista odnotowano już wcześniej inne poważne ataki na ten produkt. Agencje rządowe w USA otrzymały zalecenie pilnej aktualizacji systemów do bezpiecznych wersji.
