CVE-2026-16812 in VeloCloud Orchestrator On-Prem
Sumário
de VulDB • 27/07/2026
O VeloCloud Orchestrator (VCO) on-prem apresenta uma vulnerabilidade de segurança que pode permitir a um atacante remoto acessar funcionalidades internas privilegiadas e impactar o host do VCO. A exploração bem-sucedida pode comprometer a confidencialidade, integridade e disponibilidade do orquestrador e dos dados gerenciados pelo mesmo.
Essa funcionalidade foi projetada exclusivamente para uso interno e não deveria ser acessível remotamente.
As versões Hosted (hospedadas) e Dedicated (dedicadas) do VCO já foram corrigidas antecipadamente em relação à divulgação desta notificação.
Esta vulnerabilidade foi descoberta externamente e sabe-se que está sendo explorada ativamente no momento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.