SolarWinds ARM 發現高危遠端執行程式碼漏洞 CVE‑2026‑28326，急速釋出修補程式

開頭：高危漏洞突襲 SolarWinds ARM

SolarWinds 於 9 月 17 日公布，其存取權限稽核系統 Access Rights Manager（ARM） 存在嚴重安全缺口 CVE‑2026‑28326，CVSS 評分高達 8.8 分，屬於「高危」等級。漏洞根源在於 ARM 內部硬編碼（寫死）的 靜態金鑰，未經身分驗證的攻擊者即可利用該金鑰在遠端執行任意程式碼。

背景與影響：漏洞機制與受影響範圍

此缺陷影響 ARM 2026.2 版及之前的全部版本。攻擊者只要能在同一子網路（相鄰網路）內取得連線，即可發起攻擊，攻擊複雜度低，不需先行取得系統權限，也不必依賴使用者點擊惡意連結。雖然需要網路位置的前提，但在企業內部網路普遍信任的環境下，潛在危害仍相當大。成功利用後，攻擊者可植入後門、竊取機密資料，甚至進一步滲透至其他關鍵資產。

SolarWinds 同時指出，仍在使用舊版 ARM 的客戶在升級時必須遵循特定路徑：2023.2.4 以前的版本無法直接跳至 2026.2.1，必須先升級至 2023.2.4，之後依官方支援的升級序列逐步升至最新的 ARM 2026.2.1，此版本已納入修補程式，封堵靜態金鑰的硬編碼問題。

未來展望與讀者行動建議

面對此類「寫死金鑰」的設計缺陷，企業應立即檢視內部資產清單，確認是否仍部署受影響的 ARM 版本，並依照官方指引完成升級。同步檢查網路分段與防火牆規則，限制未授權的內部橫向連線，以降低攻擊者的可行路徑。資安團隊亦可透過日誌監控，留意異常的遠端執行請求或金鑰使用痕跡。

最後，資安日報與資安週報已開放免費電子報訂閱，提供每日、每週資安要聞，協助企業與個人即時掌握全球與臺灣的最新資安脈動，避免類似漏洞再度衝擊營運安全。