CVE-2026-114625: Vulnerabilidade de SQL Injection no Arista VeloCloud Orchestrator

BleepingComputer cita a Arista dizendo que "qualquer usuário autenticado pode obter privilégios de operador e se passar por um usuário local 'superuser operator'."[2] De acordo com SecurityOnline, o Aviso 0199 da Arista diz que a falha "foi detectada pela Arista e é conhecida por estar sendo explorada ativamente."[3]The Hacker News relata que um atacante precisa de acesso à rede à interface web do orchestrator e um login válido. O papel mínimo é Enterprise Read Only, o papel integrado de nível mais baixo para usuários clientes.[1] SecurityOnline cita a Arista dizendo que "não há nenhuma configuração que possa evitar a exposição."[3]De acordo com The Hacker News, a correção para orchestrators on-premises está no VCO 5.2.3.18, 6.1.3.10 e 6.4.2.12, enquanto orchestrators Hosted e Dedicated já foram corrigidos.[1] O veículo acrescenta que VeloCloud Gateway e VeloCloud Edge não são afetados.[1]The Hacker News também relata que orchestrators executando as versões que corrigiram as falhas do VCO exploradas em julho e setembro ainda estão afetados[1]. Diz que esta é a terceira falha no VCO desde o final de julho que a Arista informou como explorada[1].The Hacker News diz que o aviso não diz quando os ataques começaram, quais orchestrators foram afetados ou o que os atacantes fizeram após explorar a falha.[1] De acordo com uma análise do DEV Community, a Arista nomeia dois endereços vistos nos ataques: 74.82.197[.]86 e 38.54.50[.]151.[4]WindowsForum relata que o Catálogo KEV do CISA ganhou uma nova entrada em 23 de outubro de 2026: CVE-2026-114625[5].