CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud
The Hacker News · 24 oct, 08:25
Qué hacer: Actualiza Collabora Online a versión 26.4.303 o posterior y Arista VeloCloud Orchestrator a versiones 5.2.3.18, 6.1.3.10 o 6.4.2.12 según tu serie.
CISA añadió dos vulnerabilidades críticas a su lista de fallos explotados activamente: CVE-2026-110447 en Collabora Online (inyección de comandos del sistema operativo, CVSS 9.2) y CVE-2026-114625 en Arista VeloCloud Orchestrator (inyección SQL, CVSS 9.9). Actores de amenazas explotan el primer fallo para instalar web shells en servidores Nextcloud y buscar credenciales y criptomonedas; el segundo requiere acceso autenticado pero ya está siendo explotado, con Arista identificando direcciones IP en Japón responsables de la actividad.
CVE-2026-110447 afecta a Collabora Online Built-in CODE Server cuando se integra en NextCloud, permitiendo ejecución remota de código a través de "proxy.php" cuando el servidor local de documentos CODE no está en ejecución. El fallo fue corregido en septiembre de 2026 en la versión 26.4.303. Los atacantes están usando esta vulnerabilidad para instalar web shells con el objetivo de realizar reconocimiento, acceder a almacenes de credenciales, artefactos de gestores de contraseñas y carteras de criptomonedas.
CVE-2026-114625 es una inyección SQL en versiones on-premise de Arista VeloCloud Orchestrator (CVSS 9.9) que permite acceder a funcionalidades privilegiadas internas. Su explotación requiere acceso a la red del VCO y una sesión autenticada válida con rol de usuario Enterprise Read Only como mínimo. Arista confirmó la explotación activa y atribuyó la actividad a direcciones IP geolocalizadas en Japón, pero no ha divulgado detalles técnicos de los ataques ni el número de organizaciones afectadas. Este es el tercer fallo del mismo producto explotado desde julio de 2026.
Puntos clave
- CVE-2026-110447: actualizar Collabora Online a versión 26.4.303 o posterior
- CVE-2026-114625: aplicar parches en versiones 5.2.3.18, 6.1.3.10 o 6.4.2.12
- CISA recomienda a agencias federales aplicar correcciones antes del 26 de octubre de 2026
- Arista VeloCloud ha tenido tres vulnerabilidades críticas explotadas desde julio de 2026
- Exploración activa de credenciales y wallets tras compromiso por CVE-2026-110447