SolarWinds の深刻な脆弱性 CVE-2026-28323 が FIX：SAML 認証バイパスの恐れ

Critical SolarWinds Web Help Desk Flaw Lets Attackers Bypass SAML Authentication

2026/07/31 gbhackers — SolarWinds が公表したのは、深刻な認証バイパスの脆弱性に対処する、Web Help Desk (WHD) バージョン 2026.2.1 のリリースである。この欠陥を突く脅威アクターは、SAML ベースのシングルサインオン (SSO) 実装における弱点を悪用し、影響を受けるシステムへの不正アクセスを引き起こす可能性がある。この脆弱性 CVE-2026-28323 (CVSS 9.8) は、SAML 2.0 認証が有効化されているデプロイメントに影響を及ぼすものであり、認証制御をバイパスした脅威アクターが、正規ユーザーになりすます可能性がある。

SolarWinds Web Help Desk の欠陥

この脆弱性は、セキュリティ研究者 Dhabaleshwar Das により適切に開示された。特に懸念されるのは、Okta／Azure AD／ADFS などの集中型アイデンティティ・プロバイダに依存するエンタープライズのヘルプデスク環境への影響である。

SolarWinds によると、この欠陥は SAML 認証レスポンスの処理と検証に存在する。この不適切な検証メカニズムにより、細工されたアサーションが正規のものとして受け入れられる可能性がある。

現実のシナリオでは、ネットワーク・アクセスを持つ攻撃者、または、認証フローを傍受する攻撃者が SAML レスポンスを偽造し、WHD プラットフォームへの特権アクセスを取得する可能性がある。

これにより、機密性の高いチケットデータ／管理制御／統合されたバックエンド・システムが露出する恐れがある。ヘルプデスク・プラットフォームには、ユーザー認証情報／内部通信／インフラの詳細が含まれることが多いため、悪用に成功した攻撃者により、エンタープライズ環境内におけるラテラル・ムーブメント／権限昇格などの、より広範な侵害が助長される可能性がある。

この問題が特に警戒されるのは、レガシーな servlet 認証の廃止を受けて、WHD 2026.2.1 が最新の SSO メカニズムへの依存を高めているためである。アップグレードの一環として、最近になって SAML ベース認証へ移行した組織は、パッチを速やかに適用する必要がある。

すでに SolarWinds は、この脆弱性がバージョン 2026.2.1 で完全に修復されたことを確認している。このバージョンに含まれるのは、強制 HTTPS／強力な TLS コンフィグ／新しい Caddy ベースのリバース・プロキシ・アーキテクチャによる改善されたセキュリティ・ヘッダーなどの、複数の追加セキュリティ対策である。

この認証バイパスの欠陥に加えて、このリリースでは、メモリ枯渇を通じて攻撃者が WHD サーバをクラッシュさせる可能性がある、サービス拒否の脆弱性 CVE-2026-28299 などの、以前に公表された複数の脆弱性も対処されている。

さらに、pgAdmin4 などのサードパーティ・コンポーネントに存在する、コマンドインジェクション／リモートコード実行／LDAP 関連などの脆弱性も修正されており、このリリース・サイクルにおける累積的なセキュリティ問題が改善されている。

セキュリティ専門家がユーザー組織に推奨するのは、直ちに WHD 2026.2.1 へアップグレードした上で、アイデンティティ・プロバイダ設定と証明書検証プロセスを含む SAML コンフィグを確認することである。

管理者にとって必要なことは、認証ログにおける異常の監視／厳格なアクセス制御の強制／条件付きアクセスポリシーなどの検証措置の実装の検討である。

認証バイパスの脆弱性 CVE-2026-28323 が引き起こす問題を踏まえると、エンタープライズ・ネットワークへの初期アクセスを狙う脅威アクターにとって、未パッチのシステムは高価値の標的になり得る。

このリリースが浮き彫りにするのは、SSO のミスコンフィグと実装上の欠陥がもたらす継続的なリスクであり、エンタープライズ・ソフトウェア・デプロイメントにおける認証ワークフローの厳格な検証の必要性を強調している。

訳者後書：SolarWinds Web Help Desk において、シングルサインオン連携処理の不備に起因する深刻な脆弱性 CVE-2026-28323／CVE-2026-28299 が公表されました。この問題は、ログイン時の証明データに対する検証手続きの不足や、メモリ管理の不具合に起因しています。悪用された場合、第三者による不正ログインを許し、サポート窓口内の個人情報や内部情報の閲覧、あるいはサービスの応答停止が引き起こされる恐れがあります。対応策として、修正パッチが同梱された最新版への迅速な更新や、認証設定の点検が有効です。システムを安全に利用するためにも、アクセス制御を見直し、早期にバージョンアップを実施することが推奨されます。