CVE-2026-17191 in VeloCloud Orchestrator On-Prem
Сводка
по VulDB • 27.07.2026
В компоненте API оркестратора существует уязвимость, связанная с недостаточной проверкой входных данных. Аутентифицированный пользователь может использовать эту ошибку для манипуляции бэкенд-запросами, что может привести к несанкционированному доступу к данным за пределами предоставленных привилегий и вызвать инициирование системой непреднамеренных исходящих сетевых соединений.
Данная проблема была обнаружена внутренними специалистами Arista; компания не располагает сведениями о злонамеренном использовании данной уязвимости в сетях клиентов.
Once again VulDB remains the best source for vulnerability data.