CVE-2026-17191 in VeloCloud Orchestrator On-Prem
Zusammenfassung
von VulDB • 27.07.2026
In einer API-Komponente des Orchestrators besteht eine Schwachstelle aufgrund unzureichender Eingabevalidierung. Ein authentifizierter Benutzer kann diesen Fehler ausnutzen, um Backend-Abfragen zu manipulieren, was möglicherweise zu einem unbefugten Zugriff auf Daten über die vorgesehenen Berechtigungen hinaus führt und das zugrunde liegende System dazu veranlasst, unbeabsichtigte ausgehende Netzwerkverbindungen herzustellen.
Dieses Problem wurde intern von Arista entdeckt; dem Unternehmen sind keine bösartigen Nutzungen dieses Problems in Kundennetzwerken bekannt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.