Lỗ hổng RCE trước xác thực trong N-able N-central bị khai thác
"CISA added CVE-2026-86218, a maximum-severity static code injection flaw in N-able N-central, to its Known Exploited Vulnerabilities catalog after reports that it was being exploited in the wild. The issue can allow pre-authentication remote code execution and was fixed in N-central 2026.3 Hotfix 4, while two related vulnerabilities, CVE-2026-86206 and CVE-2026-86207, were previously patched in Hotfix 3."
Rủi ro thực thi mã từ xa trước xác thực trên N-able N-central; có thể dẫn tới chiếm quyền quản trị và xâm nhập hệ thống.
Có thể ảnh hưởng dịch vụ quản trị hạ tầng và làm gián đoạn vận hành; tổ chức cần ưu tiên vá lỗi ngay để giảm nguy cơ sự cố lan rộng.
CISA đã bổ sung CVE-2026-86218 vào danh mục Known Exploited Vulnerabilities (KEV) sau khi ghi nhận lỗ hổng này đang bị khai thác ngoài thực tế trên N-able N-central. Đây là lỗi static code injection mức nghiêm trọng cao nhất, có thể dẫn đến remote code execution trước xác thực trên hệ thống bị ảnh hưởng.
Theo thông tin công bố, lỗ hổng đã được khắc phục trong N-central 2026.3 Hotfix 4 phát hành ngày 5/9/2026. CISA yêu cầu các cơ quan thuộc FCEB áp dụng bản vá trước 11/9/2026. N-able cũng cho biết đã ghi nhận việc khai thác ngoài thực tế và đang triển khai thêm biện pháp bảo vệ cho môi trường khách hàng.
Trước đó, hai lỗ hổng liên quan là CVE-2026-86206 và CVE-2026-86207 đã được vá trong Hotfix 3. Hai lỗi này có thể bị kết hợp để bỏ qua xác thực và tạo tài khoản System Administrator do kẻ tấn công kiểm soát.
Khuyến nghị: kiểm tra ngay phiên bản N-central đang chạy, cập nhật Hotfix 4 nếu chưa triển khai, rà soát tài khoản quản trị và nhật ký truy cập, đồng thời giả định rằng hệ thống chưa vá có nguy cơ bị xâm nhập.