Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) pada hari Jumat memasukkan dua kerentanan yang memengaruhi Collabora Online Built-in CODE Server serta Arista VeloCloud Orchestrator (VCO) ke katalog Known Exploited Vulnerabilities (KEV), menyusul temuan eksploitasi aktif di dunia nyata.
Daftar kerentanan berstatus kritis tersebut meliputi rincian berikut ini –
Sebagaimana dilaporkan The Hacker News, para pelaku ancaman terpantau memanfaatkan celah CVE-2026-110447 guna menanam backdoor berupa web shell pada server Nextcloud. Tindakan ini ditujukan untuk memfasilitasi pengintaian dan memburu tempat penyimpanan kredensial, artefak pengelola kata sandi, hingga dompet mata uang kripto.
Mengenai CVE-2026-114625, keberhasilan peretasan menuntut penyerang memiliki akses jaringan ke antarmuka web VCO serta sesi terotentikasi yang valid pada portal VCO. Level peran pengguna minimal yang dibutuhkan adalah Enterprise Read Only.
Kendati Arista mengakui celah tersebut "diketahui dieksploitasi secara aktif," pihak pengembang belum mengaitkannya ke kelompok ancaman tertentu ataupun menyajikan detail teknis terkait mekanisme eksploitasi dan manuver penyerang pasca-peningkatan hak akses. Korporasi tersebut juga tidak mengungkap berapa banyak organisasi yang terdampak.
Kendati demikian, vendor itu telah membagikan dua alamat IP berlokasi geografis di Jepang yang bertanggung jawab menggerakkan serangan tersebut –
CVE-2026-114625 menjadi kerentanan ketiga pada produk yang sama yang telah dipersenjatai sejak Juli 2026, menyusul CVE-2026-16812 (skor CVSS: 10.0) beserta CVE-2026-93952 (skor CVSS: 10.0).
Mengingat maraknya eksploitasi aktif, instansi Federal Civilian Executive Branch (FCEB) diimbau segera memasang perbaikan sebelum 26 Oktober 2026 guna memproteksi jaringan mereka.
