CVE-2026-86206

Publicada el 5 de septiembre de 2026

Una vulnerabilidad en el filtro de control de acceso a la API interna de N-central permite el acceso no autorizado a las API internas. Esto está corregido en N-central 2026.3 HF3 y 2026.4

Tipo de debilidad (CWE)CWE-791

N-able corrige una RCE crítica sin autenticación previa en N-central mientras se contradicen los informes de explotación

N-able lanza Hotfix 4 para CVE-2026-86218, RCE crítica sin autenticación en N-central. Actualiza a 2026.3.1.14 ante posible explotación.

7 sept 202618:527 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

N-able corrige una RCE crítica sin autenticación previa en N-central mientras se contradicen los informes de explotación