¿Qué es la vulnerabilidad CVE-2026-114625 en Arista VeloCloud Orchestrator?
VeloCloud Orchestrator (VCO) on-prem tiene un problema de seguridad donde este problema puede permitir a un atacante remoto acceder a funcionalidades internas privilegiadas e impactar al host de VCO. Una explotación exitosa puede comprometer la confidencialidad, integridad y disponibilidad del orquestador y los datos gestionados por el orquestador.
En un sistema afectado, cualquier usuario autenticado puede obtener privilegios de operador y hacerse pasar por un usuario local 'superuser operator'. Esto incluye el acceso a funcionalidades destinadas únicamente para uso interno y que no están diseñadas para ser accesibles de forma remota. Las versiones alojadas de VCO, incluidas las Dedicadas, se vieron impactadas y ya han sido parcheadas de forma centralizada.
Este fallo ha sido registrado formalmente bajo el identificador CVE-2026-114625 y cuenta con una puntuación CVSS de 9.9, catalogándolo como un riesgo crítico que exige atención inmediata por parte de los equipos de seguridad.
¿A quién afecta esta vulnerabilidad crítica y por qué se ha vuelto viral?
La alerta afecta de forma directa a todas las implementaciones on-premise de Arista VeloCloud Orchestrator en versiones anteriores a la 5.2.3.18. Las organizaciones que despliegan esta infraestructura de red de manera local se exponen a un compromiso total si no actualizan sus sistemas de inmediato.
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos ha incorporado este fallo en su catálogo de vulnerabilidades explotadas conocidas, exigiendo a las agencias federales y entidades privadas que refuercen sus controles. Del mismo modo que ocurre con otros fallos graves como el fallo crítico en la librería zip de Rust o el problema de ejecución de código en OpenHands, la explotación activa requiere una respuesta rápida y coordinada.
¿Cómo me protejo frente a esta explotación activa?
Para garantizar la seguridad de la infraestructura y cumplir con los plazos establecidos por los organismos de control, es indispensable aplicar los parches y mitigaciones oficiales publicados por el fabricante.
Siga las recomendaciones de seguridad consultando el aviso oficial y aplicando las actualizaciones pertinentes en sus entornos desplegados.
- Revise los activos expuestos a Internet que ejecuten Arista VeloCloud Orchestrator on-premise.
- Consulte el aviso de seguridad oficial de Arista Networks para obtener los detalles de actualización en https://www.arista.com/en/support/advisories-notices/security-advisory/24838-security-advisory-0199.
- Actualice el software del orquestador a la versión 5.2.3.18 o superior para eliminar el vector de inyección SQL.
- Siga las directrices de triaje forense y cumplimiento de mitigaciones descritas en el catálogo KEV de la CISA en https://www.cisa.gov/known-exploited-vulnerabilities-catalog.