---
title: "CISA, Collabora Online ve Arista VeloCloud'da aktif olarak sömürülen iki kritik açığı işaretledi"
url: "https://teknotayf.com/haber/cisa-collabora-online-ve-arista-velocloud-da-aktif-olarak-somurulen-iki-kritik-acigi-isaretledi"
markdown_url: "https://teknotayf.com/haber/cisa-collabora-online-ve-arista-velocloud-da-aktif-olarak-somurulen-iki-kritik-acigi-isaretledi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-10-24 09:25:57"
updated: "2026-10-24 08:57:08"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","CISA","VeloCloud","Açık Sömürüsü","Collabora Online"]
source: "The Hacker News"
---

# CISA, Collabora Online ve Arista VeloCloud'da aktif olarak sömürülen iki kritik açığı işaretledi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cisa-collabora-online-ve-arista-velocloud-da-aktif-olarak-somurulen-iki-kritik-acigi-isaretledi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Collabora Online Built-in CODE Server ve Arista VeloCloud Orchestrator'daki iki açığı Bilinen Sömürülen Açıklar listesine ekledi. Açıklar aktif olarak istismar ediliyor ve CISA federal kurumlara 26 Ekim 2026'ya kadar yama uygulanmasını önerdi. Tehdit aktörlerinin Nextcloud sunucularına web shell yerleştirdiği, Arista açığının ise Japonya'ya ait IP'lerden gelen aktiviteyle ilişkilendirildiği bildiriliyor.

- **Yayın tarihi:** 2026-10-24 09:25
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, CISA, VeloCloud, Açık Sömürüsü, Collabora Online
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/cisa-flags-two-actively-exploited.html)

![CISA, Collabora Online ve Arista VeloCloud'da aktif olarak sömürülen iki kritik açığı işaretledi](https://teknotayf.com/assets/uploads/2026/10/b783b9486ca322a32c4b7e1a2303f734.jpg)

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (**CISA**) Cuma günü, Collabora Online Built-in CODE Server ve Arista VeloCloud Orchestrator (VCO)’yu etkileyen iki açığı aktif sömürü raporları gerekçesiyle Bilinen Sömürülen Açıklar (KEV) listesine ekledi.

Kritik düzeydeki açıklar aşağıda listeleniyor.

CVE-2026-110447 (CVSS puanı: 9.2) - Nextcloud platformu içinde kullanıldığında Collabora Online – Built-in CODE Server’da (aka richdocumentscode) işletim sistemi komut enjeksiyonu açığı. CODE yerel belge sunucusu çalışmıyorken “proxy.php” üzerinden uzaktan kod çalıştırılmasına olanak tanıyor. Eylül 2026’da 26.4.303 sürümünde düzeltildi.

CVE-2026-114625 (CVSS puanı: **9.9**) - Arista VeloCloud Orchestrator’un şirket içi sürümlerinde SQL enjeksiyonu açığı. Uzaktan bir saldırganın ayrıcalıklı dahili işlevlere erişmesine izin verebiliyor. Ekim 2026’da 5.2.3.18, 6.1.3.10 ve 6.4.2.12 sürümlerinde düzeltildi.

The Hacker News’in aktardığına göre tehdit aktörleri CVE-2026-110447’yi Nextcloud sunucularına web shell ile arka kapı açmak için kullanıyor. Bu sayede keşif yapıyor, kimlik bilgisi depoları, parola yöneticisi kalıntıları ve kripto para cüzdanları arıyor.

CVE-2026-114625’in başarılı şekilde istismar edilmesi için saldırganın VCO web arayüzüne ağ erişimi ve VCO portalında geçerli doğrulanmış bir oturumu bulunması gerekiyor. Gerekli minimum kullanıcı rolü Enterprise Read Only.

Arista açığın “aktif olarak sömürüldüğü biliniyor” olduğunu kabul etti ancak faaliyeti belirli bir tehdit aktörüne bağlamadı, açığın nasıl istismar edildiğine ve ayrıcalık yükseltmesinden sonra saldırganların ne yaptığı konusunda teknik detay paylaşmadı. Şirket etkilenen kuruluş sayısını da açıklamadı.

Buna karşın aktiviteyi tetikleyen adres olarak Japonya’ya konumlandırılmış iki IP adresini paylaştı.

**CVE-2026-114625**, temmuz 2026’dan bu yana aynı üründe yabanıl ortamda silahlandırılan üçüncü açık oldu. Öncesinde CVE-2026-16812 (CVSS puanı: 10.0) ve CVE-2026-93952 (CVSS puanı: 10.0) istismar edilmişti.

Aktif sömürü ışığında Federal Sivil Yürütme Şubesi (FCEB) kurumlarına ağlarını güvence altına almak için düzeltmelerin **26 Ekim 2026**’ya kadar uygulanması önerildi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cisa-collabora-online-ve-arista-velocloud-da-aktif-olarak-somurulen-iki-kritik-acigi-isaretledi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.