B
今週中
CISAは、Collabora Online Built-in CODE ServerとArista VeloCloud Orchestrator (VCO)…
📌 一言でいうと
CISAは、Collabora Online Built-in CODE ServerとArista VeloCloud Orchestrator (VCO) における2つの深刻な脆弱性が悪用されているとして、既知の悪用済み脆弱性 (KEV) カタログに追加しました。Collabora Onlineの脆弱性 (CVE-2026-110447) はリモートコード実行を可能にし、Arista VeloCloudの脆弱性 (CVE-2026-114625) は特権的な内部機能へのアクセスを許す可能性があります。いずれの製品も修正パッチがリリースされており、迅速な適用が推奨されています。
🔍該当判定
- Nextcloudで「Collabora Online (Built-in CODE Server)」を利用している
- Collabora Onlineのバージョンが 26.4.303 より古い
- Arista VeloCloud Orchestrator (VCO) のオンプレミス版を導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受ける製品のバージョンを確認し、ベンダーが提供する最新の修正バージョン（Collabora Online: 26.4.303以降、Arista VeloCloud: 5.2.3.18, 6.1.3.10, 6.4.2.12以降）へ速やかにアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Collabora Online および Arista VeloCloud の脆弱性対応について
お疲れさまです。CISAより、以下の製品における脆弱性が実際に悪用されているとの報告がありましたので、情報共有いたします。
■ 概要
Collabora OnlineおよびArista VeloCloud Orchestratorにおいて、リモートコード実行や特権アクセスを許す深刻な脆弱性が確認されました。CISAのKEVカタログに追加されており、優先的な対応が必要です。
■ 影響範囲
- Collabora Online Built-in CODE Server (NextCloud利用時)
- Arista VeloCloud Orchestrator (オンプレミス版)
■ 対応手順
1. 利用中のバージョンを確認し、以下の修正バージョンへアップデートしてください。
- Collabora Online: v26.4.303 以降
- Arista VeloCloud: v5.2.3.18, v6.1.3.10, v6.4.2.12 以降
2. アップデート後、不審なプロセスの動作や不正アクセスの形跡がないかログを確認してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 速やかに
お疲れさまです。CISAより、以下の製品における脆弱性が実際に悪用されているとの報告がありましたので、情報共有いたします。
■ 概要
Collabora OnlineおよびArista VeloCloud Orchestratorにおいて、リモートコード実行や特権アクセスを許す深刻な脆弱性が確認されました。CISAのKEVカタログに追加されており、優先的な対応が必要です。
■ 影響範囲
- Collabora Online Built-in CODE Server (NextCloud利用時)
- Arista VeloCloud Orchestrator (オンプレミス版)
■ 対応手順
1. 利用中のバージョンを確認し、以下の修正バージョンへアップデートしてください。
- Collabora Online: v26.4.303 以降
- Arista VeloCloud: v5.2.3.18, v6.1.3.10, v6.4.2.12 以降
2. アップデート後、不審なプロセスの動作や不正アクセスの形跡がないかログを確認してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Critical Vulnerabilities in Collabora Online and Arista VeloCloud
Dear IT/Security Team,
CISA has reported active exploitation of critical vulnerabilities in Collabora Online and Arista VeloCloud Orchestrator. Please review the following details and take immediate action.
■ Overview
Two critical flaws have been added to the CISA KEV catalog. CVE-2026-110447 (Collabora Online) allows remote code execution, and CVE-2026-114625 (Arista VeloCloud) allows unauthorized access to privileged internal functions.
■ Affected Products
- Collabora Online Built-in CODE Server (when used with NextCloud)
- Arista VeloCloud Orchestrator (On-premise versions)
■ Remediation Steps
1. Update to the following fixed versions immediately:
- Collabora Online: v26.4.303 or later
- Arista VeloCloud: v5.2.3.18, v6.1.3.10, or v6.4.2.12 or later
2. Review system logs for any signs of unauthorized access or anomalous behavior.
■ Reference
- CISA Known Exploited Vulnerabilities (KEV) Catalog
Priority: High
Deadline: Immediate
Dear IT/Security Team,
CISA has reported active exploitation of critical vulnerabilities in Collabora Online and Arista VeloCloud Orchestrator. Please review the following details and take immediate action.
■ Overview
Two critical flaws have been added to the CISA KEV catalog. CVE-2026-110447 (Collabora Online) allows remote code execution, and CVE-2026-114625 (Arista VeloCloud) allows unauthorized access to privileged internal functions.
■ Affected Products
- Collabora Online Built-in CODE Server (when used with NextCloud)
- Arista VeloCloud Orchestrator (On-premise versions)
■ Remediation Steps
1. Update to the following fixed versions immediately:
- Collabora Online: v26.4.303 or later
- Arista VeloCloud: v5.2.3.18, v6.1.3.10, or v6.4.2.12 or later
2. Review system logs for any signs of unauthorized access or anomalous behavior.
■ Reference
- CISA Known Exploited Vulnerabilities (KEV) Catalog
Priority: High
Deadline: Immediate