N-ableは、N-centralプラットフォームで認証バイパスを利用した攻撃者がリモート管理者アクセスを得て、顧客システムにアクセスしたことを公表した。初期の修正パッチが不十分で、CVE-2026-18577の脆弱性は2026.3.1.7バージョン以前の全バージョンに影響を与えた。攻撃者はTake Control機能を利用して管理対象エンドポイントにアクセスし、Cloudflareトンネルとしてサービスを登録した。

これらのトンネルは、N-centralサーバーのパスが無効化された後もアクセスを維持する。N-ableは全N-central顧客に2026.3.1.7バージョンへのアップデートを推奨し、自社ホストサーバーの顧客による更新が必要だと指摘した。攻撃者がN-centralサーバーにアクセスした後、管理対象エンドポイントで悪意のあるトンネルサービスを探し、削除する必要があると指摘した。

N-ableは、7月31日にオンプレミス顧客からのライセンスエラーの報告を受け、調査を開始した。攻撃者が2026.1以前のバージョンを実行するサーバーにリモート管理者アクセスを得ていたことが判明した。最初の脆弱性はCVE-2026-18556として命名され、認証バイパスとして分類された。N-ableは両方のCVEをCVSS 4.0で8.2点と評価したが、コードレベルの根本原因は説明しなかった。