N-able publie un quatrième correctif d’urgence pour la faille RCE critique dans N-central (CVE-2026-86218)

N-able a publié en urgence le quatrième correctif en cinq semaines pour sa plateforme de surveillance et de gestion à distance (RMM) N-central. La mise à jour corrige la vulnérabilité CVE-2026-86218, qui a obtenu le score de gravité maximal (CVSS 10.0) et permet l'exécution de code à distance sans authentification préalable. Selon les signalements, la faille est activement exploitée dans le cadre d'attaques ciblées contre les serveurs informatiques gérés par des fournisseurs de services managés (MSP). Le correctif 4 est indispensable pour toutes les installations sur site antérieures à la version 2026.3.1.14, y compris celles mises à jour avec le correctif précédent seulement un jour plus tôt. Les administrateurs système sont vivement invités à appliquer immédiatement le correctif afin d'éviter une compromission totale de l'infrastructure.

Source : Vulnérabilité – Actualités InfoTech