Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) pada hari Jumat memasukkan dua celah keamanan yang berdampak pada Collabora Online Built-in CODE Server serta Arista VeloCloud Orchestrator (VCO) ke daftar Known Exploited Vulnerabilities (KEV), berdasarkan laporan adanya eksploitasi aktif di dunia nyata.
Daftar kerentanan berisiko kritis tersebut tercatat di bawah ini –
Sebagaimana diberitakan oleh The Hacker News, para pelaku ancaman terpantau memanfaatkan celah CVE-2026-110447 guna menanam backdoor berupa web shell pada peladen Nextcloud demi melakukan pengintaian, memburu penyimpanan kredensial, artefak pengelola kata sandi, hingga dompet mata uang kripto.
Sementara pada CVE-2026-114625, keberhasilan peretasan mengharuskan penyusup mempunyai akses jaringan ke antarmuka web VCO serta sesi autentikasi valid pada portal VCO. Tingkat izin peran akun pengguna paling minimal yang dibutuhkan adalah Enterprise Read Only.
Kendati Arista mengakui celah tersebut "diketahui dieksploitasi secara aktif," mereka belum mengaitkan serangan kepada kelompok peretas tertentu atau membeberkan perincian teknis eksploitasi dan tindakan pelaku pasca peningkatan hak istimewa. Pihak korporasi juga belum mengungkap total organisasi terdampak.
Meski begitu, mereka membagikan dua alamat IP berlokasi di Jepang yang bertanggung jawab menggerakkan aktivitas penyerangan –
CVE-2026-114625 merupakan kerentanan ketiga pada produk yang sama yang dijadikan senjata di dunia nyata semenjak Juli 2026, menyusul CVE-2026-16812 (skor CVSS: 10.0) dan CVE-2026-93952 (skor CVSS: 10.0).
Mengingat eksploitasi terus terjadi, instansi Federal Civilian Executive Branch (FCEB) diimbau memasang pembaruan paling lambat 26 Oktober 2026 guna mengamankan sistem jaringan mereka.
