fuente: https://cybersecuritynews.com/solarwinds-flaws-execute-code-on-observability-servers/
SolarWinds lanzó Observability Self-Hosted 2026.2.3 para corregir dos vulnerabilidades graves que podrían permitir a atacantes no autenticados ejecutar código de forma remota en los servidores de observabilidad afectados. Estas vulnerabilidades, identificadas como CVE-2026-28324 y CVE-2026-28325, afectan a configuraciones y modos de comunicación específicos que no son los predeterminados.
La actualización se publicó el 22 de septiembre de 2026 y es especialmente importante para las organizaciones que utilizan SolarWinds Observability Self-Hosted en entornos con reproductores de Web Performance Monitor (WPM).
Una explotación exitosa podría permitir a un atacante remoto ejecutar comandos arbitrarios en un servidor vulnerable sin iniciar sesión previamente. La vulnerabilidad CVE-2026-28324 tiene una calificación de 9.8 sobre 10 en la escala de gravedad CVSS, lo que la convierte en un problema crítico.
SolarWinds afirmó que la vulnerabilidad se debe a comprobaciones de integridad insuficientes en las instalaciones autohospedadas de Observability configuradas de forma no predeterminada y no segura.
Investigadores de seguridad descubrieron dos formas de escapar del entorno aislado (sandbox) de OpenAI Codex; una de ellas permitía ejecutar comandos en la máqu...
Leer artículo →Una campaña de malware en npm que afecta al paquete 'indexed-btree' demuestra cómo los actores de amenazas eluden las defensas de la cadena de suministro oculta...
Leer artículo →Según Fortinet, una vulnerabilidad crítica que afecta a Orkes Conductor está siendo explotada activamente en entornos reales. La vulnerabilidad en cuestión es l...
Leer artículo →