N-able 紧急修复 N-central 满分预认证 RCE 零日漏洞
CVE-2026-86218（CVSS 10）可导致未认证远程代码执行；本地部署需立刻打上 2026.3 HF4。
N-able 为其 MSP 常用的端点管理平台 N-central 发布紧急修复，修补 CVE-2026-86218。该漏洞 CVSS 评为 10/10，可在无需登录的情况下对 N-central 服务器发起远程代码执行。托管环境已由厂商侧打补丁；本地部署需立即升级至 2026.3 HF4（build 2026.3.1.14）。
SecurityWeek 报道称，该问题在此前 CVE-2026-86206、CVE-2026-86207 修复后被发现。N-able 公开表示尚无生产环境遭利用的确认，但提醒关注来自 23.234.64.0/18 的扫描，并检查异常新建账户。Huntress 则称自 9 月 4 日起观察到针对 N-central API 与设备日志的攻击活动，此前漏洞可能被串联利用。