SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE

AI 要約

SolarWindsはAccess Rights Manager（ARM）においてハードコードされた認証キーに起因する高危険度の脆弱性（CVE-2026-28326、CVSSスコア8.8）を修正するセキュリティアップデートを公開した。この脆弱性が悪用されると、認証なしでリモートコード実行（RCE）が可能となる。ARM 2026.2以前の全バージョンが影響を受けるため、同製品を利用する企業・組織は早急なアップデートが求められる。