CVE-2026-17191 in VeloCloud Orchestrator On-Prem
Sumário
de VulDB • 27/07/2026
Existe uma vulnerabilidade de validação de entrada em um componente da API do orquestrador. Um usuário autenticado pode explorar essa falha para manipular consultas no backend, o que pode resultar em acesso não autorizado a dados além dos privilégios pretendidos e fazer com que o sistema subjacente inicie conexões de rede de saída não intencionais.
Este problema foi descoberto internamente pela Arista, e a empresa não tem conhecimento de nenhum uso malicioso desta falha nas redes dos clientes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.