Une faille critique touche VeloCloud Orchestrator et nécessite une mise à jour
Une vulnérabilité critique affecte le logiciel VeloCloud Orchestrator dans ses branches 5.2, 6.1 et 6.4. L'urgence est haute car cette faille est inscrite au catalogue KEV des vulnérabilités exploitées.
Pour les pros
Pour les professionnels
Exploitée, catalogue KEV
Correctif disponible, 5.2.3.18, 6.1.3.10, 6.4.2.12
CVE-2026-114625
- Nature
- injection SQL (CWE-89)
- CVSS v4.0, gravité
- CVSS9,4
- Corrigé dans
- 5.2.3.18
- 6.1.3.10
- 6.4.2.12
- Versions touchées
- velocloud_orchestrator : >= 5.2.0, < 5.2.3.18
- velocloud_orchestrator : >= 6.1.0, < 6.1.3.10
- velocloud_orchestrator : >= 6.4.0, < 6.4.2.12
- Vecteur CVSS v4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- EPSS (24/10)
- EPSS0,8 % (56e centile)
- Catalogue KEV
- KEVExploitéeoui, ajoutée le 23/10
- Fiches et avis
- NVD pour CVE-2026-114625, cve.org pour CVE-2026-114625
Ce qu'on sait de l'exploitation
La vulnérabilité CVE-2026-114625 est inscrite au catalogue KEV depuis le 23 octobre 2026, attestant d'une exploitation connue. Au 24 octobre 2026, son score EPSS s'élève à 0,81 (percentile de 56,6 %).
À faire, dans l'ordre
Vérifier si votre installation de VeloCloud Orchestrator est concernée (versions de 5.2.0 à moins de 5.2.3.18, de 6.1.0 à moins de 6.1.3.10, ou de 6.4.0 à moins de 6.4.2.12).
Appliquer les correctifs en mettant à jour vers les versions 5.2.3.18, 6.1.3.10 ou 6.4.2.12.
En clair
Pour tout le monde
Le logiciel VeloCloud Orchestrator contient une vulnérabilité d'injection SQL qui peut perturber le système. Sont concernés les utilisateurs gérant ce logiciel dans les versions à partir de 5.2.0 et strictement inférieures à 5.2.3.18, à partir de 6.1.0 et inférieures à 6.1.3.10, ou à partir de 6.4.0 et inférieures à 6.4.2.12. La solution consiste à installer immédiatement les correctifs fournis.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- Fiches CVE
- Exploitation confirmée
- Scores EPSS
Sources (4)
- Fiches CVEAutoritéCVE-2026-114625 sur CVE.org (site externe, nouvel onglet)cve.org
- Fiches CVEAutoritéCVE-2026-114625 dans la NVD (site externe, nouvel onglet)nvd.nist.gov
- Exploitation confirméeAutoritéCISA, catalogue des vulnérabilités exploitées (KEV) (site externe, nouvel onglet)cisa.gov
- Scores EPSSAutoritéFIRST, Exploit Prediction Scoring System (site externe, nouvel onglet)first.org