Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) pada hari Jumat resmi memasukkan dua kerentanan yang berdampak pada Collabora Online Built-in CODE Server serta Arista VeloCloud Orchestrator (VCO) ke dalam katalog Known Exploited Vulnerabilities (KEV), menyusul laporan eksploitasi aktif di dunia maya.
Daftar kerentanan berisiko kritis tersebut diuraikan di bawah ini –
Sebagaimana dilaporkan The Hacker News, para pelaku ancaman terpantau mengeksploitasi celah CVE-2026-110447 guna menanam backdoor web shell pada server Nextcloud. Tindakan ini ditujukan untuk memfasilitasi pengintaian serta penelusuran lokasi penyimpanan kredensial, artefak pengelola kata sandi, hingga dompet mata uang kripto.
Sementara pada CVE-2026-114625, serangan yang berhasil menuntut peretas memiliki koneksi jaringan menuju antarmuka web VCO serta sesi otentikasi valid pada portal VCO tersebut. Hak akses pengguna minimal yang dibutuhkan mencakup peran Enterprise Read Only.
Kendati Arista mengakui celah tersebut "diketahui dieksploitasi secara aktif," perusahaan belum mengaitkan serangan kepada aktor ancaman tertentu. Arista juga belum memberikan rincian teknis eksploitasi, langkah penyerang pasca peningkatan hak istimewa, maupun jumlah organisasi yang terdampak.
Kendati demikian, pihak perusahaan membagikan dua alamat IP asal Jepang yang diidentifikasi memicu aktivitas siber berbahaya tersebut –
CVE-2026-114625 tercatat sebagai kerentanan ketiga pada produk yang sama yang dijadikan senjata serangan sejak Juli 2026, menyusul CVE-2026-16812 (skor CVSS: 10.0) dan CVE-2026-93952 (skor CVSS: 10.0).
Mengingat masifnya eksploitasi aktif, lembaga Federal Civilian Executive Branch (FCEB) diwajibkan menerapkan pembaruan sebelum 26 Oktober 2026 guna melindungi jaringan mereka.