N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability

CAO 7.4ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2026-18556 · Công bố 01/08/2026 · cập nhật 23/10/2026

N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 04/08/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2026-18556 là lỗ hổng mức CAO (CVSS 7.4) ảnh hưởng n-central (n-able).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 04/08/2026.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 7.9%, cao hơn 94.7% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
n-central n-able	`≤ 2026.1`	Chưa có bản vá

Mô tả

Authentication bypass using an alternate path or channel vulnerability in N-able N-central allows Authentication Bypass. This issue affects N-central: through 2026.1.