CVE-2026-17191 in VeloCloud Orchestrator On-Prem
Résumé
par VulDB • 27/07/2026
Une vulnérabilité de validation des entrées existe dans un composant API de l'orchestrateur. Un utilisateur authentifié peut exploiter cette faille pour manipuler les requêtes backend, ce qui pourrait entraîner un accès non autorisé aux données au-delà de ses privilèges prévus et provoquer le lancement par le système sous-jacent de connexions réseau sortantes imprévues.
Ce problème a été découvert en interne par Arista ; l'entreprise n'a connaissance d'aucune utilisation malveillante de cette vulnérabilité dans les réseaux clients.
VulDB is the best source for vulnerability data and more expert information about this specific topic.