CVE-2026-17191
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
W komponencie API orkiestratora Arista występuje podatność na manipulację zapytaniami backendowymi przez uwierzytelnionego użytkownika. Może to prowadzić do nieautoryzowanego dostępu do danych oraz inicjowania niechcianych połączeń sieciowych.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać dostęp do danych poza swoimi uprawnieniami oraz spowodować, że system zainicjuje niechciane połączenia sieciowe, co może naruszyć poufność i integralność danych.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Arista dla orkiestratora oraz ograniczenie dostępu do API tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An input validation vulnerability exists in an API component of the orchestrator. An authenticated user can exploit this flaw to manipulate backend queries, which may result in unauthorized access to data beyond their intended privileges and cause the underlying system to initiate unintended outbound network connections. This issue was discovered internally by Arista and the company is not aware of any malicious uses of this issue in customer networks.