Güvenlik araştırmacısı Sean Bales, 8 Kasım Pazar günü N-able'ın N-central Appliance 2026.4.0.31 ön sürümünde test ettiği 30'dan fazla zafiyeti 'Able2Shell' adlı GitHub deposunda kanıt kodu ile birlikte yayınladı. Açıklar kimlik doğrulama atlatma, kimlik bilgisi ifşası, rasgele dosya yazma, dizin traversal, XSS, XXE enjeksiyonu ve uzaktan kod çalıştırma (RCE) içeriyor; en kritik zincir, kimlik doğrulamasız bir XXE açığını kullanarak güvenilir yerel oturumu ele geçirip yönetici parolasını sıfırlıyor ve 'nable' kullanıcısı olarak komut çalıştırıyor.