← 全部报道

威胁情报

CISA 警告：Collabora Online 与 Arista VeloCloud 两个严重漏洞正遭活跃利用

作者 The Hacker News1 分钟阅读

美国网络安全和基础设施安全局（CISA）将两个分别影响 Collabora Online 内置 CODE 服务器与 Arista VeloCloud Orchestrator 的严重漏洞列入其已知被利用漏洞（KEV）目录，理由是存在野外活跃利用的报告。其中 CVE-2026-110447 的 CVSS 评分高达 9.2 分。

威胁情报报道封面

据 The Hacker News 报道，美国网络安全和基础设施安全局（CISA）于上周五将两个严重级别的漏洞加入其已知被利用漏洞（KEV）目录，理由是有报告显示这些漏洞已在野外遭到活跃利用。

这两个漏洞分别影响 Collabora Online 的内置 CODE 服务器和 Arista 的 VeloCloud Orchestrator（VCO）。Collabora Online 是一款部署广泛的开源办公套件，常被集成到各类自托管协作平台中；VeloCloud Orchestrator 则被企业和运营商用于集中管理软件定义广域网（SD-WAN）。两类产品一旦遭到入侵，都可能造成较大范围的运营影响。

其中列出的首个漏洞编号为 CVE-2026-110447，CVSS 评分为 9.2 分（满分 10 分），属于严重级别。由于原始报道内容在漏洞的完整技术描述、第二个漏洞的编号、受影响版本及修复方案等信息出现之前即被截断，上述细节目前尚无法在此确认。

被纳入 KEV 目录意味着 CISA 已掌握漏洞遭实际利用的证据，而不仅仅是理论风险。对美国联邦民事机构而言，KEV 目录新增的漏洞通常会触发 CISA 约束性指令规定的限期修复要求，该机构也敦促所有组织优先修补目录中的漏洞。

建议运行 Collabora Online 内置 CODE 服务器或 Arista VeloCloud Orchestrator 的组织查阅 CISA 的 KEV 目录及相关厂商安全公告，确认受影响版本与缓解措施，并尽快安装更新。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。