CISA alerta sobre vulnerabilidades críticas en Collabora y Arista

Ciberseguridad Oct 24, 2026

Introducción

La Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) ha añadido recientemente dos vulnerabilidades críticas a su lista de Vulnerabilidades Conocidas Explotadas (KEV). Estas vulnerabilidades afectan a Collabora Online y Arista VeloCloud, y se ha reportado su explotación activa en el entorno.

¿Qué sucedió?

Las vulnerabilidades identificadas son las siguientes: CVE-2026-110447, una vulnerabilidad de inyección de comandos del sistema operativo en Collabora Online que permite la ejecución remota de código, y CVE-2026-114625, una vulnerabilidad de inyección SQL en el Orquestador VeloCloud de Arista que podría permitir a un atacante acceder a funcionalidades internas privilegiadas.

Impacto y Riesgo

La explotación de estas vulnerabilidades puede tener consecuencias devastadoras. En el caso de CVE-2026-110447, los atacantes pueden implementar una puerta trasera en los servidores Nextcloud, lo que les permitiría realizar reconocimiento y buscar almacenes de credenciales y billeteras de criptomonedas. Por otro lado, la CVE-2026-114625 requiere que un atacante tenga acceso a la interfaz web del VCO, pero una vez conseguido, puede resultar en un acceso elevado a los sistemas internos, aumentando el riesgo para las organizaciones afectadas.

Recomendaciones

Aplicar las actualizaciones de seguridad disponibles para Collabora Online y Arista VeloCloud a la brevedad.
Reforzar la seguridad de las credenciales y monitorear accesos no autorizados en sistemas relacionados.
Realizar auditorías de seguridad y evaluar la exposición de sistemas críticos a amenazas potenciales.
Mantenerse informado acerca de nuevas vulnerabilidades y parches proporcionados por los fabricantes.

Conclusión

La identificación temprana de estas vulnerabilidades por parte de CISA resalta la importancia de la proactividad en la gestión de la seguridad cibernética. Las organizaciones deben actuar rápidamente para mitigar riesgos y proteger sus activos críticos frente a amenazas emergentes.