Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) pada hari Jumat memasukkan dua celah keamanan yang berdampak pada Collabora Online Built-in CODE Server serta Arista VeloCloud Orchestrator (VCO) ke katalog Known Exploited Vulnerabilities (KEV), menyusul laporan eksploitasi aktif di dunia nyata.
Daftar kerentanan berisiko kritis tersebut dirinci di bawah ini –
Sebagaimana diwartakan The Hacker News, para pelaku ancaman terpantau memanfaatkan celah CVE-2026-110447 guna menanamkan pintu belakang (backdoor) web shell di peladen Nextcloud demi melakukan pengintaian, memburu penyimpanan kredensial, artefak pengelola kata sandi, serta dompet mata uang kripto.
Sementara pada CVE-2026-114625, keberhasilan eksploitasi menuntut penyerang memiliki akses jaringan menuju antarmuka web VCO sekaligus sesi terotentikasi yang valid pada portal VCO. Syarat peran pengguna minimal yang dibutuhkan adalah Enterprise Read Only.
Kendati pihak Arista mengakui celah tersebut “diketahui dieksploitasi secara aktif,” mereka belum mengaitkan serangan ini ke kelompok tertentu ataupun merilis rincian teknis mengenai metode peretasan serta aksi pelaku pasca eskalasi hak istimewa. Perusahaan pun belum mengungkap jumlah organisasi yang terkena dampak.
Akan tetapi, mereka membagikan dua alamat IP berlokasi di Jepang yang teridentifikasi sebagai dalang di balik aktivitas mencurigakan ini –
CVE-2026-114625 merupakan kerentanan ketiga pada produk yang sama yang dijadikan senjata di dunia maya sejak Juli 2026, menyusul CVE-2026-16812 (skor CVSS: 10.0) dan CVE-2026-93952 (skor CVSS: 10.0).
Mengingat adanya eksploitasi aktif, instansi Federal Civilian Executive Branch (FCEB) diimbau segera memasang perbaikan sebelum tanggal 26 Oktober 2026 untuk mengamankan jaringan mereka.
