CVE-2026-86206
Una vulnerabilità nel filtro di controllo degli accessi alle API interne di N-central consente l'accesso non autorizzato alle API interne. Il problema è stato corretto in N-central 2026.3 HF3 e 2026.4
Preallarme: sfruttamento osservato
- Sfruttamento osservato dal 10 set 2026
- Non ancora nel catalogo ufficiale CISA
- Primo attacco osservato 4 giorni dopo la divulgazione
Fonte: VulnCheck KEV · 10 set 2026
Tipo di debolezza (CWE)CWE-791
Articoli correlati
La falla di N-able N-central sfruttata attivamente consente l'esecuzione remota di codice prima dell'autenticazione
CISA conferma sfruttamento attivo di CVE-2026-86218 in N-able N-central: RCE pre-autenticazione con CVSS 9,8. Aggiorna a Hotfix 4 entro l'11 settembre.
N-able corregge una RCE critica pre-autenticazione in N-central, mentre le segnalazioni di sfruttamento sono contraddittorie
N-able corregge CVE-2026-86218, RCE pre-autenticazione in N-central con CVSS 10. Aggiornare subito alla 2026.3.1.14: sfruttamento incerto.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.