Exploitée par des piratesCVSS 9.9Votre entreprise
CVE-2026-114625 · VeloCloud Orchestrator
logiciel d'Arista pour piloter à distance un réseau d'entreprise · Au catalogue des failles exploitées depuis le 23 octobre 2026
Le risque
Tout utilisateur connecté peut obtenir des droits d'administrateur et accéder à des fonctions internes, ce qui menace la confidentialité et le fonctionnement du serveur ; la faille est déjà exploitée par des pirates.
Que faire
Installez la dernière mise à jour de VeloCloud Orchestrator dès que possible.
À faire côté dev
Si vous exploitez le CODE Server intégré de Collabora Online (via Nextcloud), passez à la version 26.4.303 et supprimez les fichiers shx*.php résiduels ; la faille d'Arista VeloCloud Orchestrator est aussi exploitée, mais les articles ne citent aucun correctif.
- Collabora Online Built-in CODE ServerCollabora Online Built-in CODE Server (Nextcloud)corrigé en 26.4.303
Supprimez les fichiers shx*.php résiduels et considérez comme potentiellement exposées les données accessibles au compte du serveur web (identifiants, secrets).
Pas encore corrigé, à surveiller
- Arista VeloCloud Orchestrator (Arista VeloCloud Orchestrator) : Injection SQL (CVE-2026-114625) exploitée activement ; les articles ne mentionnent aucune version corrigée, surveillez les avis d'Arista.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
D’après le sujet La CISA ajoute une vulnérabilité exploitée connue au catalogue
Autres articles sur le Signal Clair
Détails techniques : CVE-2026-114625 sur cve.org (nouvel onglet)
3 sources suivies par le Signal Clair en parlent.