セキュリティ研究者のSean Bales氏は、11月8日日曜、N-ableのN-central Appliance 2026.4.0.31プレリリース版でテストした30件超の脆弱性を「Able2Shell」と名付けたGitHubリポジトリで証明コードとともに公開した。脆弱性には認証回避、認証情報漏洩、任意ファイル書き込み、ディレクトリトラバーサル、XSS、XXEインジェクション、リモートコード実行（RCE）が含まれる。最も深刻な攻撃チェーンは、認証不要のXXE脆弱性を用いて信頼されるローカルセッションを乗っ取り、管理者パスワードをリセットして「nable」ユーザーとしてコマンドを実行するものだ。