CVE-2026-114625 : Vulnérabilité d'injection SQL dans Arista VeloCloud Orchestrator

BleepingComputer cite Arista en disant que « tout utilisateur authentifié peut obtenir des privilèges d'opérateur et se faire passer pour un utilisateur « superuser operator » local. »[2] Selon SecurityOnline, l'avis 0199 d'Arista indique que la faille « a été détectée par Arista et est connue pour être activement exploitée. »[3]The Hacker News rapporte que un attaquant a besoin d'un accès réseau à l'interface Web de l'orchestrateur et d'une connexion valide. Le rôle minimum est Enterprise Read Only, le rôle intégré le plus bas pour les utilisateurs clients.[1] SecurityOnline cite Arista en disant que « il n'existe aucune configuration qui puisse prévenir l'exposition. »[3]Selon The Hacker News, le correctif pour les orchestrateurs sur site se trouve dans VCO 5.2.3.18, 6.1.3.10 et 6.4.2.12, tandis que les orchestrateurs hébergés et dédiés ont déjà été corrigés.[1] Le média ajoute que VeloCloud Gateway et VeloCloud Edge ne sont pas affectés.[1]The Hacker News rapporte également que les orchestrateurs exécutant les versions qui ont corrigé les flaws VCO exploités en juillet et septembre sont toujours affectés[1]. Il s'agit, selon lui, de la troisième faille dans VCO depuis fin juillet qu'Arista a signalée comme exploitée[1]. The Hacker News indique que l'avis ne précise pas quand les attaques ont commencé, quels orchestrateurs ont été touchés ou ce que les attaquants ont fait après avoir exploité la faille.[1] Selon une analyse de DEV Community, Arista nomme deux adresses observées dans les attaques : 74.82.197[.]86 et 38.54.50[.]151.[4]WindowsForum rapporte que le catalogue KEV de la CISA a reçu une nouvelle entrée le 23 octobre 2026 : CVE-2026-114625[5].