CVE-2026-86206
Đã công bốBypass bộ lọc kiểm soát truy cập cho phép truy cập không được phép vào API
Một lỗ hổng trong bộ lọc kiểm soát truy cập API nội bộ của N-central cho phép truy cập không được phép vào API nội bộ. Lỗ hổng này đã được khắc phục trong N-central 2026.3 HF3 và 2026.4.
- CNA cấp mã
- N-able
- Ngày công bố
- 06/09/2026
- Cập nhật
- 08/09/2026
- CVSS (NVD)
- 6.9 · MEDIUM
- Loại lỗi (CWE)
- CWE-791
- EPSS (FIRST)
- 1.12% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- N-able N-central — 0 → < 2026.3.1.13
Tham chiếu (2)
Tin tức liên quan trên HueCA-CYBER (1)
- N-able N-central bị khai thác, công ty phát hành bản vá khẩn · CSO Online · 11/11/2026