‏آسیب‌پذیری بحرانی N-central؛ N-able فورا پچش کرد

N-able یه هات‌فیکس اضطراری برای N-central منتشر کرده؛ این پلتفرم مانیتورینگ و مدیریت از راه دور (RMM) رو تیم‌های IT و ارائه‌دهنده‌های خدمات مدیریت‌شده (MSP) استفاده می‌کنن تا شبکه و دستگاه‌های مشتری‌هاشون رو از یه کنسول وب مرکزی کنترل کنن. آسیب‌پذیری با شناسه CVE-2026-86218 با شدت حداکثری ثبت شده و به مهاجمی که هیچ سطح دسترسی‌ای نداره اجازه می‌ده روی نسخه‌های پچ‌نشده‌ی N-central که آنلاین در دسترسن، از راه دور و با پیچیدگی کم کد اجرا کنه. N-able شنبه با انتشار نسخه‌ی N-central 2026.3 هات‌فیکس ۴ این مشکلو حل کرد و از مشتری‌ها خواسته سریع پچ کنن.

شرکت خودش می‌گه فعلا مدرکی از سوءاستفاده در محیط‌های عملیاتی نداره، ولی هشدار داده سیستم‌های پچ‌نشده در خطرن. مؤسسه‌ی Shadowserver الان نزدیک ۱۵۰۰ سرور N-central رو شناسایی کرده که رو اینترنت باز و در دسترس عموم هستن، بیشترشون تو آمریکا و اروپا. شرکت امنیتی Huntress این باگو به‌عنوان یه زیرو-دی احتمالی علامت زده، در کنار دو باگ شدید دیگه (CVE-2026-86206 و CVE-2026-86207) که اونا هم آخر هفته پچ شدن و می‌تونن احراز هویت رو دور بزنن. به گفته‌ی Huntress، چون لاگ‌های یه سرور آلوده از قبل چرخش پیدا کرده بودن، نمی‌تونن مطمئن بگن دقیقا کدوم باگ اکسپلویت شده؛ ولی تاکید کردن هرکسی که هنوز رو HF3 مونده باید فورا به HF4 آپدیت کنه.

این اولین بارم نیست؛ سال پیش هم N-able برای دو باگ دیگه‌ی N-central پچ داده بود که همون‌موقع تو حملات واقعی سوءاستفاده می‌شدن، و چند روز بعدش هم صدها سرور دیگه هنوز پچ نشده بودن، حتی بعد از اینکه CISA به آژانس‌های فدرال دستور داد ظرف یه هفته پچ کنن.

نکات کلیدی:

• CVE-2026-86218، شدت حداکثری، اجرای کد از راه دور بدون نیاز به مجوز
• راه‌حل: آپدیت به N-central 2026.3 Hotfix 4
• نزدیک ۱۵۰۰ سرور N-central هنوز رو اینترنت باز و آسیب‌پذیرن
• دو باگ دیگه (CVE-2026-86206 و CVE-2026-86207) هم آخر هفته پچ شدن و می‌تونن احراز هویت رو دور بزنن