CVE-2026-86206
Eine Schwachstelle im N-central internal API access control filter ermöglicht unbefugten Zugriff auf interne APIs. Dies ist in N-central 2026.3 HF3 und 2026.4 behoben.
Frühwarnung: Ausnutzung beobachtet
- Ausnutzung beobachtet seit dem 10.09.2026
- Noch nicht im offiziellen CISA-Katalog
- Erster Angriff 4 Tage nach der Veröffentlichung beobachtet
Quelle: VulnCheck KEV · 10.09.2026
Schwachstellentyp (CWE)CWE-791
Verwandte Artikel
Aktiv ausgenutzte Schwachstelle in N-able N-central ermöglicht Remote-Codeausführung vor der Authentifizierung
CVE-2026-86218 in N-able N-central ermöglicht RCE ohne Login und wird aktiv ausgenutzt. CISA fordert Patch auf Hotfix 4 bis 11.09.2026.
N-able behebt kritische Pre-Auth-RCE in N-central – widersprüchliche Berichte über Ausnutzung
N-able fixt kritische Pre-Auth-RCE CVE-2026-86218 in N-central mit Hotfix 4. Alle Builds vor 2026.3.1.14 sind verwundbar – jetzt updaten.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.