Katalog CVE
CVE-2026-18577
WysokieCVSS 8.2Streszczenie
Niekompletna łatka dla CVE-2026-18556 umożliwia ominięcie uwierzytelniania i przejęcie konta w N-central w wersjach do 2026.3.1.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do kont użytkowników, co prowadzi do naruszenia poufności i integralności danych zarządzanych przez N-central.
Rekomendacja
Należy natychmiast zaktualizować N-central do wersji nowszej niż 2026.3.1, która zawiera pełną poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
An incomplete patch for CVE-2026-18556 allows for authentication bypass and account takeover in N-central Versions through 2026.3.1