ช่องโหว่ใน SolarWinds Access Rights Manager เสี่ยงถูกรันคำสั่งโดยไม่ต้องยืนยันตัวตน - Thailand Computer Emergency Response Team (ThaiCERT)

519/69 (IT) ประจำวันจันทร์ที่ 21 กันยายน 2569

SolarWinds ออกอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ CVE-2026-28326 ในผลิตภัณฑ์ Access Rights Manager (ARM) คะแนน CVSS 8.8 ซึ่งอาจเปิดโอกาสให้ผู้โจมตีที่ไม่ผ่านการยืนยันตัวตนรันคำสั่งบนระบบที่ได้รับผลกระทบ ช่องโหว่ส่งกระทบต่อ Access Rights Manager เวอร์ชัน 2026.2 และก่อนหน้า โดย SolarWinds ได้แก้ไขแล้ว ทั้งนี้ ยังไม่พบข้อมูลยืนยันว่าช่องโหว่ดังกล่าวถูกนำไปใช้โจมตีจริง

ช่องโหว่เกิดจากการใช้ hard-coded static key ภายใน Access Rights Manager ซึ่งอาจเปิดโอกาสให้ผู้โจมตีสามารถใช้ประโยชน์จากคีย์ที่ฝังอยู่ในผลิตภัณฑ์เพื่อข้ามข้อจำกัดด้านความปลอดภัยและนำไปสู่การรันคำสั่งโดยไม่ต้องผ่านการยืนยันตัวตน อย่างไรก็ตาม SolarWinds ยังไม่ได้เปิดเผยรายละเอียดเชิงเทคนิคเพิ่มเติมเกี่ยวกับขั้นตอนหรือเงื่อนไขที่ใช้ในการโจมตี โดยช่องถูกค้นพบและรายงานโดยนักวิจัยจาก Armadin

ผู้ดูแลระบบที่ใช้งาน SolarWinds Access Rights Manager ควรตรวจสอบเวอร์ชันที่ใช้งาน และอัปเดตเป็น ARM 2026.2.1 หรือใหม่กว่า โดยเร็ว เนื่องจากเวอร์ชันดังกล่าวได้รับการแก้ไข CVE-2026-28326 แล้ว สำหรับระบบที่ใช้งานเวอร์ชันเก่า ควรตรวจสอบข้อกำหนดและขั้นตอนการอัปเกรดตามเอกสารของ SolarWinds ก่อนดำเนินการ เพื่อป้องกันปัญหาที่อาจเกิดขึ้นระหว่างการอัปเดต

แหล่งข่าว : https://thehackernews.com/2026/09/solarwinds-patches-arm-hard-coded-key.html

519/69（IT）2026年9月21日星期一。

SolarWinds 发布了安全更新，以修复其 Access Rights Manager (ARM) 产品中的漏洞 CVE-2026-28326（CVSS 评分为 8.8）。该漏洞可能允许未经身份验证的攻击者在受影响的系统上执行命令。该漏洞影响 Access Rights Manager 2026.2 及更早版本，SolarWinds 已发布补丁程序进行修复。然而，目前尚无确凿证据表明该漏洞已被利用。

该漏洞源于访问权限管理器中使用了硬编码的静态密钥，攻击者可以利用这些密钥绕过安全限制，在未经身份验证的情况下执行命令。然而，SolarWinds 尚未披露有关攻击过程或条件的更多技术细节。该漏洞由 Armadin 的研究人员发现并报告。

使用 SolarWinds Access Rights Manager 的系统管理员应检查当前版本，并尽快更新至 ARM 2026.2.1 或更高版本，因为该版本修复了 CVE-2026-28326 漏洞。对于使用旧版本的系统，请在更新前查阅 SolarWinds 文档中的升级要求和步骤，以避免更新过程中出现潜在问题。

来源：https://thehackernews.com/2026/09/solarwinds-patches-arm-hard-coded-key.html