CISAは、Arista VeloCloud OrchestratorにおけるSQLインジェクションの脆弱性であるCVE-2026-114625を、既知の悪用された脆弱性カタログに追加しました。この追加は、活発な悪用の証拠があるためであり、重大なリスクをもたらします。この種の脆弱性は、悪意のある攻撃者にとって一般的な攻撃手法です。連邦機関は、特に公開されているシステムにおいて、KEVカタログに記載されている脆弱性の修正を優先することが義務付けられています。この優先順位付けは、リスクを効果的に管理するためのBinding Operational Directive 26-04によって義務付けられています。この指令はまた、パッチ適用前にシステム侵害を確認するための機関の要件も概説しています。BOD 26-04は連邦民間執行機関に特有のものですが、CISAはすべての組織に対し、同様のリスクベースの脆弱性管理を採用するよう求めています。CISAは、基準を満たす脆弱性をKEVカタログに追加し続けます。組織は、悪用されているがまだリストにないことを認識している脆弱性を推薦することができます。推薦には、CVE ID、悪用の証拠、および明確な緩和策が必要です。