Faille critique RCE pré-authentification exploitée activement dans N-able N-central ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد دون مصادقة يجري استغلالها فعليًا في N-able N-central
La CISA a inscrit une vulnérabilité critique affectant la plateforme de supervision N-able N-central dans son catalogue des failles activement exploitées. Référencée CVE-2026-86218, elle obtient le score maximal de 10 sur l'échelle CVSS et permettrait une exécution de code à distance sans authentification. Les agences fédérales américaines doivent appliquer les correctifs avant le 11 septembre 2026. Toute entreprise utilisant cette solution de gestion IT est exposée à un risque élevé de compromission et doit agir sans délai. أدرجت وكالة الأمن السيبراني الأمريكية (CISA) ثغرة أمنية حرجة تؤثر على منصة المراقبة N-able N-central ضمن كتالوج الثغرات المستغَلة فعليًا. تحمل الثغرة معرف CVE-2026-86218 وحصلت على أعلى درجة ممكنة وهي 10 على مقياس CVSS، وتسمح بتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى مصادقة. ويتعين على الوكالات الفيدرالية الأمريكية تطبيق الإصلاحات قبل 11 سبتمبر 2026. وأي شركة تستخدم هذا الحل لإدارة تقنية المعلومات معرضة لخطر اختراق مرتفع ويجب عليها التصرف دون تأخير.
- Produits concernésالمنتجات المعنية
- N-able N-central N-able N-central
- Niveau de criticitéمستوى الخطورة
- Critique — CVSS 10.0 (score maximal) حرجة — درجة CVSS 10.0 (أعلى درجة ممكنة)
- Risque pour l'entrepriseالمخاطر على الشركة
- Exécution de code à distance sans authentification, avec exploitation active confirmée par CISA تنفيذ تعليمات برمجية عن بُعد دون مصادقة، مع استغلال فعلي مؤكد من قبل وكالة CISA
- Action recommandéeالإجراء الموصى به
- Appliquer immédiatement les correctifs disponibles ; les agences fédérales américaines doivent se conformer avant le 11 septembre 2026, les autres organisations utilisant N-central sont invitées à patcher sans délai تطبيق التصحيحات المتاحة فورًا؛ يجب على الوكالات الفيدرالية الأمريكية الامتثال قبل 11 سبتمبر 2026، وتُنصح باقي المؤسسات المستخدمة لـ N-central بتطبيق التصحيح دون تأخير
- The Hacker News — N-able N-central Pre-Auth RCE Flaw Exploited in the Wild (09 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.