米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、N-able N-centralソフトウェアに存在する活用可能な脆弱性をKEVカタログに追加した。この脆弱性はCVE-2026-18577として追跡されており、認証回避とアカウント乗っ取りを可能にする。CISAはこの脆弱性が活用されていると指摘し、顧客が影響を受ける可能性があるとしている。

この脆弱性が成功裏に活用されると、遠隔の攻撃者はN-centralサーバーに管理者アクセスを得て、その後管理対象のエンドポイントに移動し、永続的なメカニズムを展開できる。N-ableはこの問題を2026.3 HF1バージョンで修正したが、CISAは連邦民間執行部門（FCEB）機関に2026年8月6日までに修正を適用することを推奨している。

CISAはFCEB機関に、N-central Take Controlイベントを環境内で調査することを勧告している。この動きは、遠隔監視管理（RMM）プラットフォームが継続的に利用され、標的ネットワークへの永続的アクセスが確保されていることを示している。