Агентство по кибербезопасности и защите инфраструктуры США (CISA) в пятницу внесло две уязвимости в каталог Known Exploited Vulnerabilities (KEV). По данным агентства, обе уже используют в реальных атаках. Одна затрагивает сервер документов Collabora Online в составе Nextcloud, другая — локальные версии платформы Arista VeloCloud Orchestrator (VCO).
Уязвимость CVE-2026-110447 получила оценку 9,2 по шкале CVSS. Она связана с внедрением команд операционной системы в Collabora Online Built-in CODE Server, также известном как richdocumentscode. Проблема возникает при работе Nextcloud, когда локальный сервер документов CODE не запущен: уязвимость находится в компоненте
Как сообщает The Hacker News, эту брешь использовали для установки веб-оболочки и бэкдора на серверы Nextcloud. После проникновения атакующие проводили разведку и искали хранилища учётных данных, следы использования менеджеров паролей и криптовалютные кошельки. Исправление выпущено в сентябре 2026 года, начиная с версии 26.4.303.
Вторая проблема, CVE-2026-114625, касается локальных установок Arista VeloCloud Orchestrator. Это SQL-инъекция с оценкой CVSS 9,9, способная открыть удалённому атакующему доступ к привилегированным внутренним функциям. Для успешной эксплуатации нужны сетевой доступ к веб-интерфейсу VCO, действующая авторизованная сессия на портале и роль не ниже Enterprise Read Only.
Arista подтвердила, что уязвимость «известна как активно эксплуатируемая». Компания не назвала предполагаемого злоумышленника, не раскрыла технические подробности атак и не сообщила, что происходило после повышения привилегий. Число затронутых организаций также неизвестно.
В качестве адресов, связанных с активностью, Arista указала два IP-адреса, геолокированных в Японии: 74.82.197[.]86 и 38.54.50[.0). Второй адрес записан некорректно, поэтому по нему нельзя уверенно определить исходный IP. В опубликованном рядом тексте также упоминается CVE-2026-93952 с оценкой CVSS 10,0, но не поясняется, к чему относится этот идентификатор и связан ли он с атаками на VCO.
Исправления для VCO выпущены в октябре 2026 года: версии 5.2.3.18, 6.1.3.10 и 6.4.2.12. Организациям с локальными установками следует проверить используемую версию и обновить её до исправленной. Для федеральных гражданских ведомств США (FCEB) установлен срок устранения уязвимостей — 26 октября 2026 года.
Изображение носит иллюстративный характер
Уязвимость CVE-2026-110447 получила оценку 9,2 по шкале CVSS. Она связана с внедрением команд операционной системы в Collabora Online Built-in CODE Server, также известном как richdocumentscode. Проблема возникает при работе Nextcloud, когда локальный сервер документов CODE не запущен: уязвимость находится в компоненте
proxy.php. Удалённый злоумышленник может добиться выполнения кода. Как сообщает The Hacker News, эту брешь использовали для установки веб-оболочки и бэкдора на серверы Nextcloud. После проникновения атакующие проводили разведку и искали хранилища учётных данных, следы использования менеджеров паролей и криптовалютные кошельки. Исправление выпущено в сентябре 2026 года, начиная с версии 26.4.303.
Вторая проблема, CVE-2026-114625, касается локальных установок Arista VeloCloud Orchestrator. Это SQL-инъекция с оценкой CVSS 9,9, способная открыть удалённому атакующему доступ к привилегированным внутренним функциям. Для успешной эксплуатации нужны сетевой доступ к веб-интерфейсу VCO, действующая авторизованная сессия на портале и роль не ниже Enterprise Read Only.
Arista подтвердила, что уязвимость «известна как активно эксплуатируемая». Компания не назвала предполагаемого злоумышленника, не раскрыла технические подробности атак и не сообщила, что происходило после повышения привилегий. Число затронутых организаций также неизвестно.
В качестве адресов, связанных с активностью, Arista указала два IP-адреса, геолокированных в Японии: 74.82.197[.]86 и 38.54.50[.0). Второй адрес записан некорректно, поэтому по нему нельзя уверенно определить исходный IP. В опубликованном рядом тексте также упоминается CVE-2026-93952 с оценкой CVSS 10,0, но не поясняется, к чему относится этот идентификатор и связан ли он с атаками на VCO.
Исправления для VCO выпущены в октябре 2026 года: версии 5.2.3.18, 6.1.3.10 и 6.4.2.12. Организациям с локальными установками следует проверить используемую версию и обновить её до исправленной. Для федеральных гражданских ведомств США (FCEB) установлен срок устранения уязвимостей — 26 октября 2026 года.
