SolarWinds corrige falha crítica no Access Rights Manager que permite executar código remotamente
A SolarWinds disponibilizou uma atualização de segurança para corrigir uma vulnerabilidade de alta gravidade no Access Rights Manager (ARM). Identificada como CVE-2026-28326, a falha pode permitir que um invasor execute código remotamente sem apresentar credenciais válidas.
O problema recebeu 8,8 pontos na escala CVSS, classificação considerada alta, e afeta o Access Rights Manager 2026.2 e versões anteriores. A correção foi incorporada à versão ARM 2026.2.1, publicada em 17 de setembro de 2026.
Chave estática está no centro da vulnerabilidade
De acordo com a SolarWinds, a origem do problema está no uso de uma chave estática incorporada diretamente ao código do produto. Segredos fixos dessa natureza podem enfraquecer mecanismos de proteção, principalmente quando são recuperados, expostos ou reutilizados por uma pessoa não autorizada.
Na prática, a exploração da CVE-2026-28326 pode permitir a execução remota de código sem autenticação prévia. Isso significa que o atacante não precisaria entrar legitimamente no sistema para tentar explorar o serviço vulnerável, aumentando o risco para servidores ARM acessíveis por redes não confiáveis.
A falha foi identificada e comunicada à fabricante pelo pesquisador de segurança Kai Huang, da Armadin. Até o momento, a SolarWinds afirmou não ter encontrado evidências de que a vulnerabilidade tenha sido usada em ataques reais. Além disso, os detalhes técnicos divulgados permanecem limitados. Ainda não foi esclarecido qual recurso depende da chave estática nem qual sequência de ações permitiria transformar a falha em execução de código.
Atualização não acrescenta novos recursos
A versão 2026.2.1 foi lançada especificamente para tratar o problema de segurança e realizar ajustes relacionados ao funcionamento do produto. Segundo a SolarWinds, a atualização não tem como objetivo introduzir novas funcionalidades relevantes.
Organizações que utilizam o Access Rights Manager devem priorizar a instalação do pacote corrigido, sobretudo quando o sistema está exposto à internet, acessível por redes de terceiros ou integrado a ambientes com dados administrativos sensíveis.
Antes de atualizar, é recomendável realizar um inventário das instalações ARM, confirmar a versão em execução e avaliar possíveis dependências com outros componentes. A aplicação deve ser feita inicialmente em um ambiente de testes, sempre que possível, para verificar compatibilidade com políticas de controle de acesso, integrações e rotinas de gerenciamento.
Medidas recomendadas para administradores
Além de instalar o ARM 2026.2.1, as equipes de segurança devem revisar os registros do sistema em busca de atividades incomuns. Tentativas inesperadas de acesso, alterações administrativas, processos desconhecidos e conexões originadas de endereços não habituais podem indicar tentativas de exploração.
Também é importante limitar a exposição do console e dos serviços do Access Rights Manager. O acesso deve ser restrito às redes e aos administradores que realmente precisam utilizar a plataforma. Firewalls, segmentação de rede e controles de acesso adicionais reduzem a superfície disponível para ataques.
Enquanto a atualização não puder ser aplicada, os administradores podem adotar medidas temporárias, como bloquear o acesso externo ao servidor, permitir conexões somente a partir de redes internas confiáveis e reforçar o monitoramento de eventos. Essas ações não substituem a correção oficial, mas podem reduzir o risco de exploração.
Depois da instalação, a equipe deve confirmar se a versão corrigida está efetivamente ativa, validar os serviços relacionados e acompanhar os registros durante os dias seguintes. Também é prudente revisar contas privilegiadas, remover usuários que não necessitam mais de acesso e trocar credenciais caso existam indícios de comprometimento.
Outras falhas corrigidas pela SolarWinds
A CVE-2026-28326 faz parte de uma sequência recente de correções envolvendo produtos da SolarWinds. Cerca de dois meses antes, a empresa corrigiu duas vulnerabilidades no Web Help Desk (WHD).
Uma delas, a CVE-2026-28323, recebeu pontuação CVSS 9,8 e pode permitir o contorno da autenticação SAML quando o método SAML 2.0 está habilitado. Esse tipo de falha é particularmente grave em ambientes que dependem do login federado, pois pode abrir caminho para acessos indevidos sem a validação esperada pelo sistema de identidade.
A segunda vulnerabilidade, identificada como CVE-2026-28299, obteve pontuação CVSS 8,2. O problema pode provocar uma condição de negação de serviço devido ao consumo inadequadamente controlado de memória, levando o servidor Web Help Desk a falhar. As duas correções foram incluídas no WHD 2026.2.1.
A empresa também liberou atualizações para 16 vulnerabilidades no Serv-U. Dependendo do caso, essas falhas podem resultar em elevação de privilégios, execução remota de código e criação de contas administrativas. O conjunto de problemas reforça a necessidade de manter todos os produtos corporativos atualizados, e não apenas aqueles diretamente relacionados ao alerta mais recente.
Como reduzir riscos durante o processo de correção
A aplicação de atualizações de segurança deve fazer parte de um processo documentado. O primeiro passo é identificar todos os ativos afetados, incluindo servidores de produção, ambientes de homologação, máquinas de contingência e instalações esquecidas durante inventários anteriores.
Em seguida, a organização deve classificar os sistemas conforme a exposição e o impacto operacional. Servidores conectados à internet ou responsáveis por controles administrativos devem receber prioridade. A equipe também deve definir uma janela de manutenção, criar um backup verificável e estabelecer um plano de retorno caso a atualização provoque incompatibilidades.
A análise não deve terminar após a instalação do pacote. É necessário acompanhar indicadores de funcionamento, revisar alertas do sistema de detecção e verificar se não houve alterações suspeitas antes da correção. Caso sejam encontrados sinais de exploração, o servidor deve ser isolado para investigação, preservando registros e evidências.
O Centro Canadense de Cibersegurança também recomendou que os administradores consultem as informações do fabricante e instalem as atualizações aplicáveis. Para empresas que utilizam o Access Rights Manager, a medida central é migrar para a versão 2026.2.1 o quanto antes.