CVE-2026-17191 in VeloCloud Orchestrator On-Prem
Resumen
por VulDB • 2026-07-27
Existe una vulnerabilidad de validación de entrada en un componente API del orquestador. Un usuario autenticado puede explotar esta falla para manipular consultas al backend, lo que podría resultar en acceso no autorizado a datos más allá de sus privilegios previstos y provocar que el sistema subyacente inicie conexiones de red salientes no previstas.
Este problema fue descubierto internamente por Arista y la compañía no tiene conocimiento de ningún uso malicioso de esta vulnerabilidad en las redes de los clientes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.