আরিস্টা ভেলোক্লাউড অর্কেস্ট্রেটর (VCO) অন-প্রেমিস সংস্করণে CVE-2026-16812 ত্রুটি পাওয়া গেছে, যার CVSS স্কোর 10.0। এটি অপারেটিং সিস্টেমের কমান্ড ইনজেকশন অনুমোদন করে, ফলে আক্রমণকারী দূর থেকে ইচ্ছামতো কমান্ড চালাতে পারে।

সিকিউরিটি গবেষকরা জানিয়েছেন যে এই দুর্বলতা ইতিমধ্যে সক্রিয়ভাবে শোষণ করা হচ্ছে, যা সংস্থাগুলোর নেটওয়ার্কে গুরুতর ঝুঁকি তৈরি করে। ত্রুটি মোকাবিলায় আপডেট এবং প্যাচ প্রয়োগ করা জরুরি।