CISA 標示兩個活躍利用的關鍵漏洞：Collabora Online 與 Arista VeloCloud
CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud
CISA 將兩個在網路上被活躍利用的關鍵漏洞列入已知被利用漏洞清單，分別影響 Collabora Online 的 CODE Server 與 Arista VeloCloud Orchestrator。
CISA 已將兩個活躍利用的關鍵漏洞列入已知被利用漏洞，提醒機構即刻修補以防止遠端程式碼執行與 SQL 注入攻擊，並列出受影響版本與修補時間。
Ravie LakshmananOct 24, 2026漏洞 / 網路安全
美國網路安全與基礎建設安全域性 (CISA) 週五將兩項影響 Collabora Online Built-in CODE Server 與 Arista VeloCloud Orchestrator (VCO) 的漏洞加入其已知被利用漏洞清單 (KEV)，並引用在野外有活躍利用的報告。
以下列出嚴重等級的漏洞 -
- CVE-2026-110447 (CVSS 分數：9.2) - Collabora Online – Built-in CODE Server (又稱 richdocumentscode) 在 NextCloud 平臺內使用時，存在作業系統命令注入漏洞，若 CODE 本地檔案伺服器未執行，可能透過 "proxy.php" 進行遠端程式碼執行。 (於 2026 年 9 月於 26.4.303 版修復)
- CVE-2026-114625 (CVSS 分數：9.9) - Arista VeloCloud Orchestrator 本地部署版本存在 SQL 注入漏洞，遠端攻擊者可存取特權內部功能。 (於 2026 年 10 月 於 5.2.3.18、6.1.3.10 與 6.4.2.12 版修復)
根據 報導 來自 The Hacker News，威脅行為者已被觀察利用 CVE-2026-110447 在 Nextcloud 伺服器植入 Web Shell，以進行偵測並搜尋憑證儲存、密碼管理器資料與加密貨幣錢包。
至於 CVE-2026-114625，成功利用 需要 攻擊者具備對 VCO 網頁介面的網路存取權以及在 VCO 入口網站上的有效已驗證會話。最低所需使用者角色為 Enterprise Read Only。
雖然 Arista 已承認該漏洞「已知被積極利用」，但並未將此活動歸因於特定威脅行為者，也未提供漏洞被利用方式及攻擊者在取得特權後所採取行動的技術細節。公司亦未披露受影響組織的數量。
不過，它已分享兩個地理位置在日本的 IP 位址，負責推動此活動 -
CVE-2026-114625 是同一產品自 2026 年 7 月以來在野外被武器化的第三項漏洞，緊跟 CVE-2026-16812 (CVSS 分數：10.0) 與 CVE-2026-93952 (CVSS 分數：10.0)。
鑑於活躍利用，建議聯邦民事行政部門 (FCEB) 機構於 2026 年 10 月 26 日前套用修補程式，以保護其網路安全。
覺得這篇文章有趣嗎？請追蹤我們的 Google News、Twitter 與 LinkedIn，閱讀更多我們發布的獨家內容。