شرکت SolarWinds از وجود یک آسیب‌پذیری امنیتی در محصول SolarWinds Observability Self-Hosted خبر داده است. این آسیب‌پذیری که در نسخه‌های پیش از 2026.4 یافت شده، مربوط به نقص در طرح مجوزدهی (Broken Authorization Schema) است.
این نقص امنیتی با شناسه CVE-2026-28328 شناخته می‌شود و می‌تواند به مهاجمان اجازه دهد تا فراتر از سطوح دسترسی مجاز خود عمل کنند. مرکز سایبری کانادا (Canadian Centre for Cyber Security) به مدیران سیستم و کاربران توصیه کرده است که بلافاصله اقدامات لازم را انجام داده و با اعمال به‌روزرسانی‌های ارائه شده، امنیت زیرساخت خود را تضمین کنند.
جزئیات فنی:
- محصول آسیب‌پذیر: SolarWinds Observability Self-Hosted
- شناسه آسیب‌پذیری: CVE-2026-28328
- نوع آسیب‌پذیری: Broken Authorization Schema
- نسخه‌های تحت تأثیر: تمامی نسخه‌های پیش از 2026.4
