A SolarWinds divulgou patches para três vulnerabilidades críticas no Observability Self-Hosted, sendo duas delas com potencial para execução remota de código (RCE). A primeira, identificada como CVE-2026-28324, possui um CVSS de 9.8 e resulta de uma verificação de integridade insuficiente, afetando implementações que operam com configurações não padrão e não seguras. A segunda, CVE-2026-28325, com CVSS de 8.8, é uma fraqueza de deserialização de dados não confiáveis, impactando instalações que utilizam um modo de comunicação específico. Ambas as falhas podem ser exploradas por atacantes remotos sem necessidade de autenticação.
A terceira vulnerabilidade, CVE-2026-28326, também com CVSS de 8.8, afeta o Access Rights Manager (ARM) da SolarWinds, devido a uma chave estática hardcoded. Essa falha se aplica a versões do ARM até 2026.2. A SolarWinds não reporta que essas vulnerabilidades tenham sido exploradas ativamente no ambiente de produção.
As versões afetadas do Observability Self-Hosted vão até 2026.2.2, e a correção foi implementada na versão 2026.2.3. Para mais detalhes, consulte o aviso de segurança da SolarWinds.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews