CISA 已将新漏洞 CVE-2026-114625（Arista VeloCloud Orchestrator 中的 SQL 注入缺陷）列入已知被利用漏洞目录（KEV Catalog）。此次列入是基于存在主动利用的证据，该漏洞构成重大风险。此类漏洞是恶意行为者常用的攻击手段。联邦机构必须优先修复 KEV 目录中列出的漏洞，尤其是面向公网暴露的系统。这一优先处理要求由强制性运营指令 26-04（BOD 26-04）规定，以有效管理风险。该指令还规定了机构在打补丁前需检查系统是否已被入侵的要求。尽管 BOD 26-04 专门针对联邦文职行政分支机构，但 CISA 敦促所有组织采取类似的基于风险的漏洞管理措施。CISA 将继续将符合标准的漏洞添加到 KEV 目录中。组织可提名其已知正在被利用但尚未列入的漏洞。提名需提供 CVE ID、利用证据以及明确的缓解措施。