El investigador de seguridad Sean Bales publicó el domingo 8 de noviembre más de 30 vulnerabilidades que probó en la versión preliminar N-central Appliance 2026.4.0.31 de N-able, junto con códigos de prueba en el repositorio de GitHub denominado 'Able2Shell'. Los fallos incluyen omisión de autenticación, exposición de credenciales, escritura arbitraria de archivos, recorrido de directorios, XSS, inyección XXE y ejecución remota de código (RCE); la cadena más crítica utiliza una vulnerabilidad XXE sin autenticación para tomar una sesión local de confianza, restablecer la contraseña de administrador y ejecutar comandos como el usuario 'nable'.