CVE-2026-86207
Eine Authentifizierungsumgehung in N-central < 2026.3 HF 3 führt zu einer Authentifizierungsumgehung in nur internen APIs
Frühwarnung: Ausnutzung beobachtet
- Ausnutzung beobachtet seit dem 09.09.2026
- Noch nicht im offiziellen CISA-Katalog
- Erster Angriff 3 Tage nach der Veröffentlichung beobachtet
Quelle: VulnCheck KEV · 09.09.2026
Schwachstellentyp (CWE)CWE-305
Verwandte Artikel
Aktiv ausgenutzte Schwachstelle in N-able N-central ermöglicht Remote-Codeausführung vor der Authentifizierung
CVE-2026-86218 in N-able N-central ermöglicht RCE ohne Login und wird aktiv ausgenutzt. CISA fordert Patch auf Hotfix 4 bis 11.09.2026.
N-able behebt kritische Pre-Auth-RCE in N-central – widersprüchliche Berichte über Ausnutzung
N-able fixt kritische Pre-Auth-RCE CVE-2026-86218 in N-central mit Hotfix 4. Alle Builds vor 2026.3.1.14 sind verwundbar – jetzt updaten.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.