事件经过
CISA于2026-10-23将CVE-2026-114625添加到KEV，确认野外利用。这是Arista VeloCloud Orchestrator中的SQL注入，允许远程认证用户获得超级用户/操作员权限并入侵编排器主机及其数据。RealGround和SOCRadar将主动利用描述为边缘/控制平面武器化，助长凭证收集和勒索软件初始访问。
影响分析
虽然目标是托管SD-WAN控制平面而非AI模型，但这正是KEV旨在标记的类别：AI代理和自动化日益被授予访问权限的管理/控制平面组件，其在后Mythos、AI加速攻击周期中的利用窗口可能比手动修补更快关闭。审查任何代理工作负载或流水线可访问的编排器。
攻击途径
VeloCloud Orchestrator中的SQL注入（CWE-89），允许远程攻击者访问特权内部功能并影响VCO主机；确认野外利用，据报道被自动化扫描/凭证收集（k0t）活动武器化，助长勒索软件关联方。
受影响系统
Arista VeloCloud Orchestrator（本地部署）
缓解措施
应用供应商公告（Arista安全公告0199）和根据CISA BOD 26-04要求的KEV缓解措施；限制管理界面暴露并监控异常的操作员特权使用。