SolarWinds Corrige Falha Crítica no Access Rights Manager que Permitia Execução de Código Remoto
A SolarWinds divulgou patches de segurança para corrigir uma vulnerabilidade de alta gravidade no Access Rights Manager (ARM), seu produto de gerenciamento de permissões corporativas. A falha, se explorada com sucesso, permite que um atacante execute código remoto sem precisar de autenticação — uma combinação particularmente perigosa para ambientes empresariais que dependem desta ferramenta para controlar acessos sensíveis.
A vulnerabilidade foi catalogada como CVE-2026-28326 [VERIFICAR] e recebeu uma pontuação de 8,8 em uma escala de 10,0 no CVSS (Common Vulnerability Scoring System), indicando severidade elevada. Todas as versões do ARM anteriores à 2026.2 estão afetadas [VERIFICAR], o que significa um escopo amplo de instalações corporativas em risco caso não apliquem o patch prontamente.
O Que Causa a Vulnerabilidade
O problema reside em uma chave criptográfica codificada no próprio código da aplicação — uma prática de segurança considerada péssima há décadas, mas que ainda aparece em produtos reais. Quando uma chave fica “hardcoded”, qualquer pessoa com acesso ao binário ou ao código compilado pode extraí-la e usá-la para contornar mecanismos de autenticação. Neste caso específico, um atacante consegue contornar completamente o sistema de login do ARM.
por volta de R$ 272,09 · conferido em 24/09/2026Mouse Gamer Com Fio Logitech G502 Hero, RGB Lightsync, 11 Botões Programáveis, Sensor Hero 25k, Ajustes De Peso, PretoUma vez contornada a autenticação, o atacante ganha acesso a funcionalidades do gerenciador de permissões e pode executar comandos arbitrários no servidor — o que, em um sistema de gerenciamento de direitos de acesso, significa potencial para movimentação lateral, roubo de credenciais administrativas e compromisso de toda a infraestrutura corporativa.
Por Que Isso É Preocupante
O Access Rights Manager é um produto usado justamente para proteger o que há de mais valioso em uma rede corporativa: as credenciais de administrador, as contas de serviço e os direitos de acesso. Se a ferramenta que deveria guardar essas informações for comprometida, o impacto cascata. Um atacante não estaria apenas dentro do ARM — estaria com as chaves do reino corporativo.
A exploração não exige autenticação. Qualquer pessoa com acesso de rede ao endpoint do ARM pode tentar explorar a falta de validação. Não é preciso credenciais válidas, não é preciso conhecimento profundo — apenas a exposição do serviço e o conhecimento da vulnerabilidade.
Versões Afetadas e Ações Recomendadas
A SolarWinds confirmou que todas as versões do Access Rights Manager 2026.2 e anteriores [VERIFICAR] contêm o defeito. A empresa recomenda:
- Aplicar o patch de segurança imediatamente em ambientes de produção
- Se possível, validar a aplicação do patch em um servidor de testes antes de fazer rollout completo
- Revisar logs de acesso ao ARM para detectar explorações anteriores à patching
- Considerar isolamento temporário do ARM em uma VLAN separada enquanto se aplica o patch
Histórico de Falhas Similares na SolarWinds
Este não é o primeiro incidente envolvendo falhas criptográficas na SolarWinds. A empresa enfrentou críticas recorrentes por practices de segurança aquém do esperado para um fornecedor de software de infraestrutura crítica. Chaves codificadas, credenciais em texto plano e falhas de validação de entrada são problemas que a indústria esperaria estar resolvidos há pelo menos 15 anos.
Para ambientes que usam ferramentas de gerenciamento de IPs e sub-redes integradas ao ARM ou que precisam validar permissões em diferentes segmentos de rede, use nossa Calculadora de CIDR para revisar a segregação de redes e garantir que o acesso ao ARM fica restrito apenas aos hosts administrativos aprovados.
Próximos Passos
Se sua organização usa o Access Rights Manager:
- Verifique qual versão está em produção
- Teste o patch em ambiente não-crítico
- Agendule aplicação do patch com janela de manutenção apropriada
- Comunique a necessidade de atualização aos times de infraestrutura
- Revise permissões de acesso ao ARM após a atualização
A vulnerabilidade é facilmente explorada e o impacto é crítico. Não é um patch para adiar.
Fontes:
The Hacker News — SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE
ALT_IMAGEM: Tela do SolarWinds Access Rights Manager mostrando interface de autenticação e gerenciamento de permissões com ícone de alerta de segurança
