CVE-2026-86207
Un bypass dell'autenticazione in N-central < 2026.3 HF 3 porta al bypass dell'autenticazione nelle API solo interne
Preallarme: sfruttamento osservato
- Sfruttamento osservato dal 9 set 2026
- Non ancora nel catalogo ufficiale CISA
- Primo attacco osservato 3 giorni dopo la divulgazione
Fonte: VulnCheck KEV · 9 set 2026
Tipo di debolezza (CWE)CWE-305
Articoli correlati
La falla di N-able N-central sfruttata attivamente consente l'esecuzione remota di codice prima dell'autenticazione
CISA conferma sfruttamento attivo di CVE-2026-86218 in N-able N-central: RCE pre-autenticazione con CVSS 9,8. Aggiorna a Hotfix 4 entro l'11 settembre.
N-able corregge una RCE critica pre-autenticazione in N-central, mentre le segnalazioni di sfruttamento sono contraddittorie
N-able corregge CVE-2026-86218, RCE pre-autenticazione in N-central con CVSS 10. Aggiornare subito alla 2026.3.1.14: sfruttamento incerto.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.