📰 過去報告：10/24, 10/25
米CISAは、悪用が確認された脆弱性2件をKEVに追加し注意喚起を行いました。対象となったのは、Nextcloudの追加アプリ「Built-in CODE Server」に判明したOSコマンドインジェクションの脆弱性「CVE-2026-110447」と、Arista Networksの「VeloCloud Orchestrator」に確認されたSQLインジェクションの脆弱性「CVE-2026-114625」です。
10/25 報告の「Built-in CODE Server」の脆弱性（CVE-2026-110447）について、米CISAによるKEV追加と注意喚起の続報です。
なぜご自身の組織で確認すべきか自組織でNextcloudのBuilt-in CODE ServerやArista VCOを運用している場合、実際に悪用が確認されている脆弱性が存在するため。
