A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas à sua lista de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a relatos de exploração ativa. As vulnerabilidades afetam o Collabora Online Built-in CODE Server e o Arista VeloCloud Orchestrator (VCO).
Detalhes Técnicos
CVE-2026-110447: Vulnerabilidade de injeção de comando OS no Collabora Online Built-in CODE Server, com pontuação CVSS de 9.2. A exploração permite a execução remota de código.
A vulnerabilidade está presente apenas na implantação do Collabora Online com CODE Server, não afetando servidores autônomos.
Recomendações
Atualizar o Collabora Online Built-in CODE Server para a versão 26.4.303 ou posterior.
Verificar se o Arista VeloCloud Orchestrator (VCO) está atualizado com os patches de segurança mais recentes.
A CISA destaca a importância de priorizar atualizações de segurança com base no risco, conforme estabelecido pela Diretiva Operacional 26-04.
