Angreifer nutzen eine kritische SQL-Injection-Lücke in Arista VeloCloud Orchestrator und eine Schwachstelle im integrierten Collabora CODE Server für Nextcloud aus. Für beide Produkte stehen Updates bereit; bei Nextcloud können ältere Installationen zusätzliche Maßnahmen erfordern.
Attackers are exploiting a critical SQL injection flaw in Arista VeloCloud Orchestrator and a command-injection flaw in the Collabora Online Built-in CODE Server for Nextcloud. Administrators should apply the available updates and investigate systems for signs of compromise.
Arista warnt vor CVE-2026-114625 in VeloCloud Orchestrator. Für On-Premises-Installationen stehen korrigierte Versionen bereit; bis zum Update gelten Einschränkungen beim Zugriff und Log-Prüfungen.
Arista says attackers are exploiting CVE-2026-114625 in VeloCloud Orchestrator. Administrators should install the fixed on-premises releases or restrict access and investigate logs until upgrading is possible.
