CVE-2026-86206

ŚrednieCVSS 6.9

Opublikowano: 05/09/2026(UTC)Przetłumaczono: 06/09/2026(UTC)NVD NIST

Streszczenie

Podatność w filtrze kontroli dostępu do wewnętrznych API N-central umożliwia nieautoryzowany dostęp do wewnętrznych API. Problem naprawiono w N-central 2026.3 HF3 i 2026.4.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do wewnętrznych API, co może prowadzić do naruszenia bezpieczeństwa systemu i danych.

Rekomendacja

Zaktualizuj N-central do wersji 2026.3 HF3 lub 2026.4.

Inne podatności w N-central

Zobacz wszystkie

CVE-2026-86207Wysokie
Podatność w N-central przed wersją 2026.3 HF 3 prowadzi do obejścia uwierzytelniania w wewnętrznych API.
CVE-2026-18577WysokieAktywnie exploitowane
Niekompletna łatka dla CVE-2026-18556 umożliwia ominięcie uwierzytelniania i przejęcie konta w N-central w wersjach do 2026.3.1.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the N-central internal API access control filter allows unauthorised access to internal APIs. This is fixed in N-central 2026.3 HF3 and 2026.4