Arista VeloCloud Orchestrator（VCO）のオンプレミス版に、CVSS 10.0のクリティカルな脆弱性（CVE-2026-16812）が活発に悪用されている。これはOSコマンドインジェクション型の脆弱性で、リモートコード実行につながる可能性がある。Aristaは、この脆弱性がVCOホスト型およびプライベート版では既に修正済みであると説明している。

この脆弱性は、攻撃者が特権のある内部機能にアクセスし、VCOホストマシンに影響を与える可能性がある。Aristaは、この機能は内部使用のみを想定しており、リモートからアクセス可能な状態ではなかったと強調している。影響を受けるバージョンにはVCO 5.2.x、6.1.x、6.4.x、7.0.xが含まれる。

Aristaは、この脆弱性が外部から発見され、活発に悪用されていることを認めたが、公開日や影響を受けた顧客数については情報を提供していない。同社は、攻撃に関与しているとされる3つのIPアドレスを公開し、顧客にこれらをブロックするよう勧告している。