CVE-2026-17191 in VeloCloud Orchestrator On-Prem
요약
\~에 의해 VulDB • 2026. 07. 27.
오케스트레이터의 API 구성 요소에서 입력 검증 취약점이 존재합니다. 인증된 사용자는 이 결함을 악용하여 백엔드 쿼리를 조작할 수 있으며, 이로 인해 의도된 권한을 초과한 데이터에 대한 무단 접근이 발생하고 기본 시스템이 의도하지 않은 외부 네트워크 연결을 시작하게 될 수 있습니다.
본 문제는 Arista가 내부적으로 발견했으며, 해당 회사는 고객 환경에서 본 문제가 악의적으로 사용되고 있다는 사실을 인지하지 못하고 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.