Résumé
Le 27 juillet 2026, une faille de sécurité a été identifiée dans VeloCloud Orchestrator On-Prem. Référencée sous CVE-2026-16812, cette vulnérabilité permet à un attaquant distant d’accéder à des fonctions internes normalement réservées à l’administration, ce qui peut compromettre le serveur hébergeant l’orchestrateur ainsi que les données qu’il gère.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 10.0/10 (CRITICAL)
EPSS : 0.98%
KEV : Oui
Systèmes affectés
VeloCloud Orchestrator On-Prem : < 5.2.3.14
VeloCloud Orchestrator On-Prem : < 6.1.3.4
VeloCloud Orchestrator On-Prem : < 6.4.2.4
VeloCloud Orchestrator On-Prem : < 7.0.0.1
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-16812
CVE Details : https://www.cvedetails.com/cve/CVE-2026-16812/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-16812
CWE : https://www.cvedetails.com/cwe-details/78/Improper-Neutralization-of-Special-Elements-used-in-an-OS-Co.html