CVE-2026-86207
Una omisión de autenticación en N-central < 2026.3 HF 3 conduce a una omisión de autenticación en API solo internas
Preaviso: explotación observada
- Explotación observada desde el 9 sept 2026
- Todavía no está en el catálogo oficial de CISA
- Primer ataque observado 3 días después de la divulgación
Fuente: VulnCheck KEV · 9 sept 2026
Tipo de debilidad (CWE)CWE-305
Artículos relacionados
Una vulnerabilidad de N-able N-central explotada activamente permite la ejecución remota de código previa a la autenticación
CISA alerta de explotación activa de CVE-2026-86218 en N-able N-central: RCE pre-autenticación crítica. Actualiza a Hotfix 4 antes del 11/09/2026.
N-able corrige una RCE crítica sin autenticación previa en N-central mientras se contradicen los informes de explotación
N-able lanza Hotfix 4 para CVE-2026-86218, RCE crítica sin autenticación en N-central. Actualiza a 2026.3.1.14 ante posible explotación.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.