CVE-2026-17191 in VeloCloud Orchestrator On-Prem
الملخص
بحسب VulDB • 27/07/2026
توجد ثغرة في التحقق من صحة المدخلات (Input Validation) ضمن مكون واجهة برمجة التطبيقات (API) الخاص بمدير التنسيق (Orchestrator). يمكن لمستخدم مُصادَق عليه استغلال هذا العيب للتحكم في الاستعلامات الخلفية، مما قد يؤدي إلى وصول غير مصرح به إلى البيانات تتجاوز الصلاحيات المخصصة له، وتسبب بدء النظام الأساسي لاتصالات شبكية صادرة غير مقصودة.
تم اكتشاف هذه المشكلة داخليًا بواسطة شركة Arista، والشركة لا تدرك أي استخدامات خبيثة لهذه المشكلة في شبكات العملاء.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.