N-ableは2026年7月31日、顧客環境で異常な活動を検知し、N‑centralサーバーにゼロデイ脆弱性（CVE-2026-18577、CVSS 8.2）が存在することを公表した。この脆弱性は2026.3.1.7以前のすべてのバージョンに影響し、未承認の管理者権限取得を可能にする。会社は本件が以前の報告の再掲ではないと強調し、Hotfix 2がHotfix 1を適用した上で追加の強化策を導入したと述べた。

攻撃者は脆弱性を悪用してリモートで管理者権限を取得した後、N‑centralのTake Control機能を使い管理対象デバイスに接続した。これらのデバイスに新たなCloudflare Tunnelサービスが登録され、N‑centralサーバーへのアクセスが遮断された後も永続的にアクセスできるようになった。該当脆弱性はCVE-2026-18556とも関連しており、CVE-2026-18556およびCVE-2026-18577の認証バイパスとアカウント乗っ取りを実現し、米国CISAによって積極的に悪用されているとされた。

N-ableは影響を受けた顧客数は限定的であるとし、オンプレミス版を使用している場合は直ちに026.3.1.10にアップデートするよう推奨した。同社は悪質IPアドレスのリストと共に、N‑central経由でWindowsエンドポイント上の既知IoCを自動的にチェックできる専用サービステンプレートを公開した。