В критической уязвимости SQL-инъекции в локальной версии Arista VeloCloud Orchestrator (VCO) выпущено исправление

Arista устранила критическую уязвимость CVE-2026-114625 в локальной версии VeloCloud Orchestrator (VCO). Аутентифицированный пользователь с ролью не ниже Enterprise Read Only может удалённо эксплуатировать уязвимость, выполнять код, повышать привилегии до уровня оператора и получать доступ к внутренним функциям суперпользователя. Arista подтверждает, что уязвимость активно эксплуатируется.