CVE-2026-86206
Una vulnerabilidad en el filtro de control de acceso a la API interna de N-central permite el acceso no autorizado a las API internas. Esto está corregido en N-central 2026.3 HF3 y 2026.4
Preaviso: explotación observada
- Explotación observada desde el 10 sept 2026
- Todavía no está en el catálogo oficial de CISA
- Primer ataque observado 4 días después de la divulgación
Fuente: VulnCheck KEV · 10 sept 2026
Tipo de debilidad (CWE)CWE-791
Artículos relacionados
Una vulnerabilidad de N-able N-central explotada activamente permite la ejecución remota de código previa a la autenticación
CISA alerta de explotación activa de CVE-2026-86218 en N-able N-central: RCE pre-autenticación crítica. Actualiza a Hotfix 4 antes del 11/09/2026.
N-able corrige una RCE crítica sin autenticación previa en N-central mientras se contradicen los informes de explotación
N-able lanza Hotfix 4 para CVE-2026-86218, RCE crítica sin autenticación en N-central. Actualiza a 2026.3.1.14 ante posible explotación.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.