CVE-2026-86206

Pubblicata il 5 settembre 2026

Una vulnerabilità nel filtro di controllo degli accessi alle API interne di N-central consente l'accesso non autorizzato alle API interne. Il problema è stato corretto in N-central 2026.3 HF3 e 2026.4

Tipo di debolezza (CWE)CWE-791

N-able corregge una RCE critica pre-autenticazione in N-central, mentre le segnalazioni di sfruttamento sono contraddittorie

N-able corregge CVE-2026-86218, RCE pre-autenticazione in N-central con CVSS 10. Aggiornare subito alla 2026.3.1.14: sfruttamento incerto.

7 set 202618:527 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

N-able corregge una RCE critica pre-autenticazione in N-central, mentre le segnalazioni di sfruttamento sono contraddittorie