Auf den Punkt: N-able hat einen unzureichenden Erst-Patch für die N-central-Schwachstelle CVE-2026-18577 nachgebessert, doch bis zum finalen Fix in Build 2026.3.1.7 vom 2. August konnten Angreifer administrative Kontrolle über Server und darüber verwaltete Kundensysteme erlangen.
N-able hat eingeräumt, dass ein erster Fix für eine Authentifizierungs-Bypass-Schwachstelle in seiner RMM-Plattform N-central nicht ausreichte. Angreifer nutzten die Lücke aus, um vollständige administrative Kontrolle über N-central-Server und die darüber verwalteten Kundensysteme zu erlangen.
N-able zufolge ermöglichte die als CVE-2026-18577 erfasste Schwachstelle Angreifern einen Authentifizierungs-Bypass, über den sie sich remote administrative Rechte auf N-central-Servern verschaffen konnten. Betroffen sind alle N-central-Builds vor Version 2026.3.1.7. Der Hersteller hatte zunächst einen Fix veröffentlicht, dieser erwies sich jedoch als unvollständig, sodass die Lücke weiterhin ausnutzbar blieb. Erst mit Build 2026.3.1.7, ausgeliefert am 2. August, liegt nach Angaben von N-able eine tatsächlich nicht mehr betroffene Version vor.
N-central ist eine Remote-Monitoring-and-Management-Plattform (RMM), über die Managed Service Provider (MSPs) die IT-Infrastruktur ihrer Kunden zentral überwachen und administrieren. Eine erfolgreiche Kompromittierung eines solchen Servers eröffnet Angreifern potenziell Zugriff auf sämtliche über diese Instanz verwalteten Endkundensysteme – ein klassisches Supply-Chain-Risiko, wie es bei RMM-Tools in der Vergangenheit wiederholt ausgenutzt wurde.
Für CISOs, deren Organisation N-central selbst betreibt oder deren MSP diese Plattform einsetzt, ergibt sich unmittelbarer Handlungsbedarf: Zu prüfen ist, ob die eingesetzte Version tatsächlich auf 2026.3.1.7 oder höher aktualisiert wurde, da der ursprüngliche Patch nicht als ausreichend gilt. Zusätzlich sollten Zugriffslogs auf N-central-Server auf Anzeichen unautorisierter administrativer Aktivität im Zeitraum vor dem 2. August überprüft werden. Bei Einsatz eines externen MSP empfiehlt sich eine direkte Rückfrage zum Patch-Status und zu etwaigen Vorfallsindikatoren.
Quelle: thehackernews.com · Erschienen 3. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.