Aristaのオンプレミス版VeloCloud Orchestratorに、深刻度スコア10.0の脆弱性が見つかりました。認証を必要とせず、SD-WAN管理画面にネットワークで到達できるだけで悪用可能な、OSコマンドインジェクションの脆弱性です。しかも同社は、この管理インターフェースが標準でネットワークに公開される仕様であり、それを避ける設定オプションが存在しないと説明しています。すでに悪用が確認されており、米CISAも既知の悪用脆弱性リストに追加しました。
Aristaが修正、しかし公開が前提の設計だった
Arista Networksは、VeloCloud Orchestrator(VCO)のオンプレミス展開版に存在する最大深刻度の脆弱性を修正しました。CVE-2026-16812として追跡されているこの脆弱性は、認証されていないOSコマンドインジェクションで、深刻度スコアは脆弱性に付与できる最大値である10.0です。
VCOは、VeloCloud SD-WAN環境とエッジデバイスを一元管理するための運用基盤です。月曜に公開されたAristaのセキュリティアドバイザリによれば、この脆弱性は本来内部利用限定で外部から到達できるべきではない特権機能に、リモートの攻撃者がアクセスできてしまう欠陥だとされています。Aristaは「悪用に成功すると、オーケストレーターの機密性、完全性、可用性、および同オーケストレーターが管理するデータが侵害される可能性がある」と警告しています。
ここで見過ごせないのが、VCOの公開範囲に関するAristaの説明です。同社はVCOが標準で外部に露出する仕様であり、それを防ぐ設定オプションは存在しないと述べています。攻撃者に必要なのはVCOのWebインターフェースへのネットワークアクセスだけで、テナントや運用担当者の認証情報は一切不要です。
CVE-2026-16812は外部から報告され、すでに実際の攻撃で悪用されていることをAristaは確認していますが、攻撃がいつ始まったのか、誰が関与しているのか、具体的にどのような手口で悪用されているのかは公表していません。BleepingComputerはこれらの点についてAristaに問い合わせています。
修正対象とCISAの対応期限
影響を受けるのはVeloCloud Orchestratorのオンプレミス展開版です。ホスト型およびデディケート型のVCO展開は、アドバイザリの公開前にすでに修正が適用されており、対象外とされています。VeloCloud GatewayやVeloCloud Edge製品もこの脆弱性の影響を受けません。
修正済みのバージョンは、VCO 5.2.3.14、6.1.3.4、6.4.2.4以降です。対象ソフトウェアの一覧を見ると、VCO 7.0.0.1以降のリリースも脆弱性の影響を受けないとされています。一方でAristaは、サポート終了済みのソフトウェアバージョンについては脆弱性の有無を評価していないと明言しています。サポート対象外のリリース系列を稼働させている顧客には、Arista Technical Assistance Centerへ連絡し、アップグレードの選択肢を相談するよう求めています。
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、CVE-2026-16812を既知の悪用脆弱性(KEV)カタログに追加し、この脆弱性が実際の攻撃で使われていることを確認しました。CISAは連邦文民行政機関に対し、Binding Operational Directive 22-01に基づき、2026年7月30日(木)までにこの脆弱性への対処を命じています。
Aristaが公開している情報からは、侵害された可能性がある組織への対応として、認証情報のローテーション、管理者アクティビティの確認、管理対象デバイスの検証、侵害されたインスタンスの復元または置き換えの検討が推奨されている点も確認できます。オーケストレーター本体と、それが管理するデータの双方が侵害されうるため、セキュリティ更新の適用だけでは、すでに侵害を受けたシステムへの対応としては不十分になる可能性がある点も、Aristaが注意喚起している内容です。加えて、VeloCloud Orchestratorインスタンスが侵害されると、VeloCloud Edgeデバイスへのアクセスも攻撃者に許してしまう可能性があるとされています。攻撃の開始時期や手口の詳細は公表されておらず、この点は今回確認した出典の範囲では明らかになっていません。
用語補足：深刻度スコア10.0
脆弱性に付与できる最大のスコアは10.0であり、今回のCVE-2026-16812はこの最大値を記録しています。CISAが既知の悪用脆弱性リストに追加している点からも、実際に悪用が確認されている脆弱性であることが分かります。
注目ニュース
Sysdig、AIモデルの重みを狙う新種ランサムウェアを確認
Sysdigの脅威リサーチチームは、Langflowの認証欠如の脆弱性CVE-2025-3248を突いた攻撃キャンペーンを2件確認しました。7月1日の初回攻撃では、攻撃者はAlibaba Nacosの設定項目1,342件をMySQLの暗号化関数で暗号化し、テーブルを削除しました。7月20日の2回目では、同じサーバーへの侵入経路は変わらないまま、ENCFORGEと呼ばれるGoバイナリが投下され、約180種類のファイル拡張子を対象とするものであることが確認されています。対象にはPyTorchやTensorFlowのチェックポイント、Hugging FaceのSafeTensors重み、GGUF形式、FAISSのベクトルインデックスなどAI関連資産が含まれ、Sysdigはこれを「偶然拾ったのではなく、AI資産向けに設計されたもの」と分析しています。同社の脅威リサーチ責任者Michael Clark氏は、狙いを「組織が単純には復元できない唯一のもの」を破壊することだと説明しています。ENCFORGE自体にはネットワーク機能が組み込まれていない点も報告されています。(VentureBeat)
Moonshot AI、Kimi K3の全重みを公開
中国のMoonshot AIは、2.8兆パラメータのMixture-of-Expertsモデル「Kimi K3」の全重みを公開しました。100万トークンのコンテキストウィンドウを持ち、今回の発表では47ページの技術レポート、推論インフラ、最適化されたアテンションカーネル、MoE通信ライブラリなど、自前でモデルを運用するために必要なインフラの大部分も合わせて公開されています。vLLMやSGLangといったエコシステム向けの実装サポートも提供されました。VentureBeatは、企業がこのモデルを評価する際、ベンチマーク性能だけでなく付属のカスタムライセンスも精査すべきだと指摘しています。(VentureBeat)
Alibaba・Tencent・ByteDance、AIオフィスエージェントで競合
Alibabaは、QoderWork、Wukong、MuleRunをQianwen Officeへ統合しました。Tencentは QClawをWorkBuddyへ再編し、ByteDanceはDoubaoを展開しています。デスクトップエージェントの月間訪問数は6,062M件に達し、上位3社がそのうち5,622M件を占めているとされています。(Pandaily)
ソウル株式市場、ハイテク株売りで10%超下落
韓国のKOSPI指数は、AIインフラへの大型投資の先行きに対する懐疑論が強まる中、732.09ポイント(10.84%)下落し、6,023.66で取引を終えました。取引時間中には5,830.39まで下落する場面もあり、この日の終値は4月14日(5,967.75)以来の水準となりました。一方でウォンは対米ドルで上昇しています。(Korea Herald)
編集後記：公開前提の設計という条件
今回のVCOの件で気になるのは、脆弱性そのものよりも「公開を避ける設定がない」という設計の前提です。悪用が成功するとオーケストレーター本体とそれが管理するデータの双方が侵害されうるため、すでに侵害を受けたシステムについては、セキュリティ更新の適用だけでは不十分な場合があるとAristaも明言しています。攻撃の開始時期や手口は公表されておらず、この空白がどう埋まるのかは、今後の情報公開を待つしかない状況です。