脆弱性の経緯・最終更新 2026-10-27

CVE-2026-114625（Arista、VeloCloudのSQLインジェクションを警告）

初出2026-10-23

報じた回数3 号・3 本

CISA KEVKEV掲載

■ これまでの経緯（配信した記事）

2026-10-23（金）要対応

Arista、VeloCloudのSQLインジェクションを警告

Arista Networksは、VeloCloud Orchestrator（VCO）に存在するゼロデイのSQLインジェクション脆弱性（CVE-2026-114625）が悪用されているとして警告を発しました。認証済みのユーザーが権限を昇格…
2026-10-24（土）要対応

KEV🔄 [続報] Arista VeloCloud Orchestrator における SQL インジェクションの脆弱性

Arista VeloCloud Orchestrator のオンプレミス版において、深刻な SQL インジェクションの脆弱性が確認された。リモートの攻撃者がこの脆弱性を悪用することで、特権が必要な内部機能への不正アクセスや、オーケストレー…
2026-10-27（火）要対応

⚠️ [継続注意] Nextcloud組込ツールやArista VCOの脆弱性に注意喚起

米CISAは、悪用が確認された脆弱性2件をKEVに追加し注意喚起を行いました。対象となったのは、Nextcloudの追加アプリ「Built-in CODE Server」に判明したOSコマンドインジェクションの脆弱性「CVE-2026-11…

この脆弱性の続報も、毎朝メールで受け取れます。