N-central: Kritische Lücke (CVSS 10.0) ermöglicht Code-Ausführung
Veröffentlicht am: 07.09.2026 um 16:25 Uhr | Redaktion boerse-global.de
Der Softwarehersteller N-able hat einen Notfall-Hotfix für seine Fernwartungsplattform N-central veröffentlicht, um eine kritische Sicherheitslücke zu schließen. Die als CVE-2026-86218 bezeichnete Schwachstelle erreicht den maximalen CVSS-Score von 10.0 und ermöglicht Angreifern eine präauthentifizierte Remote-Code-Ausführung – also einen Angriff ohne vorherige Anmeldung am System. Betroffen sind alle N-central-Builds vor Version 2026.3.1.14.
Vierter Hotfix binnen fünf Wochen
Der nun veröffentlichte Hotfix 4 mit der Build-Nummer 2026.3.1.14 ist bereits der vierte Notfall-Patch für N-central innerhalb von fünf Wochen. Neben der kritischen Lücke wurden mit dem Update auch zwei weitere Schwachstellen mit hohem Schweregrad geschlossen, die als CVE-2026-86206 und CVE-2026-86207 geführt werden. Der Sicherheitsdienstleister Huntress weist darauf hin, dass gerade diese beiden älteren Schwachstellen möglicherweise bereits ausgenutzt wurden.
Widersprüchliche Angaben zur Ausnutzung
Uneinheitlich sind die Angaben darüber, ob CVE-2026-86218 bereits aktiv angegriffen wird. Während die Incident-Notice von N-able von einer Ausnutzung in freier Wildbahn spricht, bezeichnen die offiziellen Release-Notes des Unternehmens die Ausnutzung als unbestätigt.
Angesichts der zunehmenden Bedrohungen durch Software-Schwachstellen müssen IT-Verantwortliche heute proaktiv handeln, um ihre Systeme zu schützen. Dieses kostenlose E-Book liefert wertvolle Informationen zu aktuellen Cyberrisiken und zeigt, wie Unternehmen ihre Sicherheitslücken nachhaltig schließen. Kostenloses Cyber Security E-Book jetzt herunterladen
Mehrere Sicherheitsanbieter gehen dennoch von einer aktiven Ausnutzung aus, Huntress vermutet zudem eine Zero-Day-Ausnutzung der Lücke. Andere Einschätzungen sprechen von keiner bestätigten Ausnutzung, stufen das Risiko jedoch als hoch ein. Eine Zuordnung zu einer bekannten Angreifergruppe liegt bislang nicht vor.
Rund 1.500 exponierte Server im Visier
Der Dienst Shadowserver verfolgt derzeit etwa 1.500 internet-exponierte N-central-Server, die überwiegend in den USA und Europa stehen und damit potenziell angreifbar sind.
N-able betreibt N-central als Fernwartungs- und Remote-Monitoring-Plattform, die vor allem von IT-Dienstleistern zur Verwaltung von Kundensystemen eingesetzt wird – ein erfolgreicher Angriff auf eine solche Plattform könnte daher Zugriff auf zahlreiche nachgelagerte Systeme ermöglichen.
Gehostete NCOD-Instanzen von N-able wurden dem Unternehmen zufolge bereits gepatcht. On-Premises-Kunden, die die Software selbst betreiben, werden hingegen dringend aufgefordert, umgehend auf Version 2026.3 Hotfix 4 zu aktualisieren.
Wer sich mit der Absicherung geschäftskritischer Infrastrukturen befasst, steht oft vor komplexen regulatorischen und technischen Herausforderungen. Erfahren Sie in diesem Experten-Report, wie Sie neue gesetzliche Anforderungen erfüllen und Ihr Unternehmen effektiv vor Angriffen absichern. Gratis-Report zu Cyber-Sicherheit und neuen KI-Gesetzen sichern
Empfehlungen für Betreiber
Als Indikatoren für eine mögliche Kompromittierung nennt der Sicherheitsanbieter Rescana bestimmte IP-Adressen, Domains sowie ein spezifisches Cloudflare-Tunnel-Tag, anhand derer Administratoren ihre Systeme überprüfen können.
Huntress empfiehlt zusätzlich, den Zugriff auf N-central-Instanzen einzuschränken, um das Risiko einer Ausnutzung zu reduzieren. Angesichts der wiederholten kritischen Schwachstellen in kurzer Folge dürfte der Druck auf Betreiber wachsen, ihre N-central-Installationen zeitnah zu aktualisieren und den Zugriff konsequent abzusichern.
