SolarWinds แก้ช่องโหว่คีย์ฝังตายใน Access Rights Manager เปิดทาง RCE โดยไม่ต้องยืนยันตัวตน
บริษัท SolarWinds ออกแพตช์แก้ช่องโหว่ระดับสูง CVE-2026-28326 (CVSS 8.8) ใน Access Rights Manager ที่เปิดทางให้รันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน ต้นตอมาจากคีย์แบบ static ที่ฝังตายไว้ในโค้ด กระทบ ARM เวอร์ชัน 2026.2 และก่อนหน้า แก้ไขแล้วใน 2026.2.1 บริษัทไม่ได้ระบุว่าถูกโจมตีจริง เครดิตนักวิจัยจาก Armadin การแก้ครั้งนี้ตามหลังการปิดช่องโหว่ Web Help Desk และ Serv-U อีกหลายรายการ