CISA cảnh báo hai lỗ hổng nghiêm trọng trong Collabora Online và Arista VeloCloud đang bị khai thác
"CISA has added two vulnerabilities to its KEV catalog due to active exploitation: CVE-2026-110447 in Collabora Online CODE Server, allowing remote code execution, and CVE-2026-114625 in Arista VeloCloud Orchestrator, enabling SQL injection and privileged access. Patches are available for both, with FCEB agencies urged to apply them by October 26, 2026."
Hai lỗ hổng CVE-2026-110447 và CVE-2026-114625 cho phép thực thi mã từ xa và SQL injection, có thể dẫn đến xâm nhập hệ thống và đánh cắp dữ liệu.
Việc bị khai thác có thể gây gián đoạn dịch vụ, mất dữ liệu và tổn thất tài chính. Các doanh nghiệp cần vá lỗi ngay lập tức để giảm thiểu rủi ro.
CISA vừa thêm hai lỗ hổng vào danh mục KEV (Known Exploited Vulnerabilities) do đang bị khai thác: CVE-2026-110447 trong Collabora Online CODE Server (cho phép thực thi mã từ xa) và CVE-2026-114625 trong Arista VeloCloud Orchestrator (cho phép SQL injection và quyền truy cập đặc quyền). Các bản vá đã có sẵn cho cả hai.
Đối với các tổ chức Việt Nam sử dụng Nextcloud tích hợp Collabora Online, việc vá lỗ hổng CVE-2026-110447 là quan trọng để tránh bị tấn công và cài đặt backdoor. Lỗ hổng này cho phép kẻ tấn công truy cập trái phép vào hệ thống.
CVE-2026-110447 là lỗ hổng command injection trong Collabora Online khi dùng với NextCloud, có mức độ nghiêm trọng 9.2 (CVSS). CVE-2026-114625 trong Arista VeloCloud Orchestrator có mức độ nghiêm trọng 9.9 (CVSS) và cho phép SQL injection, dẫn đến quyền truy cập đặc quyền. Kẻ tấn công đã sử dụng CVE-2026-110447 để cài đặt web shell trên các máy chủ Nextcloud, tìm kiếm thông tin đăng nhập và ví tiền điện tử (The Hacker News).
Arista cho biết CVE-2026-114625 đang bị khai thác, nhưng chưa xác định được kẻ tấn công hoặc chi tiết kỹ thuật. Họ cung cấp hai địa chỉ IP từ Nhật Bản liên quan đến hoạt động này: 74.82.197[.]86 và 38.54.50[.]151. Đây là lỗ hổng thứ ba trong sản phẩm này bị khai thác kể từ tháng 7 năm 2026.
Các cơ quan liên bang Hoa Kỳ được khuyến nghị vá lỗi trước ngày 26 tháng 10 năm 2026. Thời gian vá lỗi là yếu tố then chốt để giảm thiểu rủi ro.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam nên kiểm tra ngay lập tức xem có sử dụng các phiên bản bị ảnh hưởng của Collabora Online và Arista VeloCloud hay không. Đặc biệt, các tổ chức sử dụng Nextcloud nên ưu tiên vá CVE-2026-110447. Điều đáng chú ý là việc theo dõi các thông báo từ Arista về CVE-2026-114625 cũng quan trọng, vì chi tiết về cách khai thác vẫn chưa được công bố đầy đủ.