N-able veröffentlicht vierten Notfall-Hotfix für kritische RCE-Schwachstelle in N-central (CVE-2026-86218)

N-able hat innerhalb von fünf Wochen mit hoher Dringlichkeit den vierten Hotfix für seine Remote-Monitoring- und -Management-Plattform (RMM) N-central veröffentlicht. Das Update behebt die Schwachstelle CVE-2026-86218, die mit dem maximalen Schweregrad (CVSS 10.0) bewertet wurde und die Ausführung von Code aus der Ferne ohne vorherige Authentifizierung ermöglicht. Berichten zufolge wird die Schwachstelle aktiv für gezielte Angriffe auf IT-Server ausgenutzt, die von Managed Service Providern (MSP) verwaltet werden. Hotfix 4 ist für alle lokalen Installationen mit einer Version vor 2026.3.1.14 unverzichtbar, einschließlich jener, die erst einen Tag zuvor mit dem vorherigen Hotfix aktualisiert wurden. Systemadministratoren werden dringend aufgefordert, den Patch unverzüglich einzuspielen, um eine vollständige Kompromittierung der Infrastruktur zu verhindern.

Quelle: Schwachstelle – InfoTech News