CISA示警：Collabora Online與Arista VeloCloud兩項重大漏洞遭積極利用

背景與影響

CISA本週將兩項嚴重漏洞列入已知遭利用漏洞（KEV）目錄，均已出現真實世界攻擊案例。第一項為CVE-2026-110447，是Collabora Online內建CODE伺服器在NextCloud平台中的作業系統指令注入漏洞，CVSS評分達9.2，可在本地文件伺服器未執行時透過proxy.php遠端執行程式碼，該漏洞已於9月修補。

第二項為CVE-2026-114625，是Arista VeloCloud Orchestrator地端版本的SQL注入漏洞，CVSS評分高達9.9，可讓具備基本「唯讀」權限的已驗證攻擊者存取特權內部功能，該漏洞已於10月修補。攻擊者需先取得VCO網頁介面的網路存取權及有效的登入階段才能發動攻擊。

實際攻擊中，駭客已利用Collabora漏洞在NextCloud伺服器植入網頁後門，進行偵察並搜尋憑證儲存庫、密碼管理工具痕跡與加密貨幣錢包等高價值目標。Arista方面雖證實遭積極利用，但未公開攻擊者身分與具體手法，僅提供兩個位於日本的可疑IP位址，且此漏洞已是同一產品自7月以來第三個遭武器化的漏洞。

CISA已要求聯邦行政機關於10月26日前完成修補，顯示此類漏洞的風險時效性極高，民間企業同樣應視為高優先處理項目。

解決方案

• 立即將Collabora Online升級至已修補版本，確認NextCloud整合環境的CODE伺服器組態安全。
• 儘速將Arista VeloCloud Orchestrator升級至官方公告的修補版本。
• 檢查VCO網頁介面存取權限設定，限制僅必要人員可登入，並加強監控登入階段活動。
• 針對已暴露於網路的NextCloud伺服器進行入侵指標掃描，確認是否已遭植入後門。
• 盤點環境中是否存在憑證儲存庫、密碼管理工具等高價值目標，加強額外保護措施。
• 訂閱CISA已知遭利用漏洞清單，將其納入日常漏洞管理與修補排程的參考依據。