CVE-2026-17191 in VeloCloud Orchestrator On-Prem
Tóm tắt
Bởi VulDB • 27/07/2026
Tồn tại một lỗ hổng xác thực đầu vào trong thành phần API của bộ điều phối (orchestrator). Người dùng đã được xác thực có thể khai thác lỗi này để thao tác các truy vấn phía máy chủ, dẫn đến khả năng truy cập trái phép vào dữ liệu vượt quá đặc quyền dự kiến và khiến hệ thống nền tảng thiết lập các kết nối mạng hướng ra ngoài không mong muốn.
Vấn đề này do Arista phát hiện nội bộ và công ty chưa biết về bất kỳ trường hợp sử dụng độc hại nào đối với lỗ hổng này trong mạng của khách hàng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.