Ve výrobcích SolarWinds bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkům umožnit zvýšení oprávnění, podvržení požadavků na straně serveru (SSRF) či vzdálené spuštění skriptů (XSS).
Bezpečnostní aktualizace pro platformu SolarWinds Observability Self-Hosted ve verzích před 2026.4 řeší čtyři zranitelnosti včetně chyby CVE-2026-28328 s vysokou závažností. Tato zranitelnost spočívající v porušeném schématu autorizace může přihlášenému útočníkovi s nízkými oprávněními umožnit přístup k citlivým informacím a jejich úpravu.
Platforma SolarWinds Observability Self-Hosted ve verzích před 2026.2.3 obsahuje dvě zranitelnosti (CVE-2026-28324 a CVE-2026-28325) s nejvyšším skóre CVSS 9,8. Neautentizovaný vzdálený útočník může za určitých konfigurací spustit libovolný kód a kompromitovat monitorovací server; k dispozici jsou již oficiální opravy.
NCSC-NL informuje, že společnost SolarWinds opravila zranitelnosti v produktu SolarWinds Observability Self-Hosted. Tyto chyby umožňují neautentizovaným útočníkům vzdálené spuštění libovolného kódu, přičemž jedna vzniká kvůli deserializaci nedůvěryhodných dat a druhá z důvodu nedostatečných kontrol integrity.
V nástroji SolarWinds Access Rights Manager ve verzích před 2026.2 byla zjištěna zranitelnost s vysokou závažností CVE-2026-28326. Neověřenému vzdálenému útočníkovi umožňuje spustit libovolný kód na zasažených systémech.
Podle Huntress útočník zneužil produkt SolarWinds Web Help Desk a bezplatný zkušební účet Elastic Cloud SIEM k exfiltraci a třídění dat, čímž odhalil svou klíčovou infrastrukturu.