CVE-2026-86218
KrytyczneCVSS 10.0Streszczenie
Produkt N-central jest podatny na zdalne wykonanie kodu przed uwierzytelnieniem. Problem dotyczy wersji przed 2026.3.1.14.
Ocena ryzyka
Atakujący bez uwierzytelnienia może zdalnie wykonać dowolny kod na serwerze N-central, co może prowadzić do pełnej kompromitacji systemu zarządzania i wszystkich zarządzanych urządzeń.
Rekomendacja
Niezwłocznie zaktualizuj N-central do wersji 2026.3.1.14 lub nowszej, aby wyeliminować podatność.
Inne podatności w N-central
Zobacz wszystkie- CVE-2026-86206Średnie
Podatność w filtrze kontroli dostępu do wewnętrznych API N-central umożliwia nieautoryzowany dostęp do wewnętrznych API. Problem naprawiono w N-central 2026.3 HF3 i 2026.4.
- CVE-2026-86207Wysokie
Podatność w N-central przed wersją 2026.3 HF 3 prowadzi do obejścia uwierzytelniania w wewnętrznych API.
- CVE-2026-18577WysokieAktywnie exploitowane
Niekompletna łatka dla CVE-2026-18556 umożliwia ominięcie uwierzytelniania i przejęcie konta w N-central w wersjach do 2026.3.1.
Oryginalny opis (angielski, źródło NVD)
N-central is vulnerable to a pre-auth remote code execution This issue affects N-central: before 2026.3.1.14.