CVE-2026-28325: критическая RCE без аутентификации в SolarWinds Observability Self-Hosted
В SolarWinds Observability Self-Hosted обнаружена уязвимость удалённого выполнения кода (RCE), не требующая аутентификации. Проблема связана с десериализацией недоверенных данных при использовании определённого режима коммуникации. Уязвимости присвоен высокий уровень опасности — CVSS 8.8.
Подробности
Уязвимость затрагивает SolarWinds Observability Self-Hosted — локально развёртываемую версию платформы мониторинга и наблюдаемости. Согласно описанию, корень проблемы — десериализация недоверенных данных (untrusted data deserialization), которая становится эксплуатируемой, когда приложение сконфигурировано для использования определённого режима коммуникации. Ключевая особенность CVE-2026-28325 — отсутствие требования аутентификации. Это означает, что для попытки эксплуатации злоумышленнику не нужны учётные данные: достаточно сетевого доступа к уязвимому компоненту. Класс уязвимости (RCE через небезопасную десериализацию) традиционно считается одним из наиболее опасных, поскольку позволяет перехватить контроль над системой, а не только получить доступ к данным. Базовый балл CVSS 8.8 по классификации относится к высокому уровню опасности. Точные версии продукта, подверженные уязвимости, в записи CVE не перечислены — их следует уточнять в официальном бюллетене безопасности SolarWinds и в матрице поддерживаемых релизов Observability Self-Hosted. Отдельно стоит отметить, что условием эксплуатации назван «специфический режим коммуникации» приложения. Это подразумевает, что риск выше для инсталляций, где такой режим включён; конфигурации без него, вероятно, не подвержены проблеме. Тем не менее, поскольку речь идёт о неаутентифицированной RCE, игнорировать уязвимость нельзя даже при неполной ясности по условиям срабатывания.Что делать
Основная рекомендация — как можно скорее обновить SolarWinds Observability Self-Hosted до версии, в которой устранена CVE-2026-28325. Актуальный номер безопасного релиза и инструкции по установке следует взять из официального бюллетеня SolarWinds. Дополнительные меры до установки патча: - Ограничить сетевой доступ к уязвимому компоненту средствами межсетевого экрана и сегментации сети, не допуская обращения к нему из недоверенных сегментов и из интернета. - Проверить конфигурацию приложения и, если возможно, временно отключить режим коммуникации, с которым связана уязвимость, до применения обновления. - Включить и проанализировать журналы на предмет подозрительной активности: попыток эксплуатации, аномальных сетевых соединений и запуска нехарактерных процессов. - Учесть, что компрометация подобного сервера может открыть злоумышленнику доступ к внутренней инфраструктуре и данным мониторинга, поэтому при подозрении на эксплуатацию следует провести проверку хоста и ротацию учётных данных. Итог: CVE-2026-28325 — серьёзная неаутентифицированная RCE в SolarWinds Observability Self-Hosted с оценкой CVSS 8.8. Уязвимость требует незамедлительного внимания администраторов локальных инсталляций: приоритет — установка официального обновления, а до него — изоляция сервиса и аудит конфигурации и журналов.Источник: CVE Project (cvelistV5)