「N-central」に脆弱性、ホットフィクスが公開 - すでに悪用も

サーバやネットワーク機器などの遠隔監視に利用されるN-ableのIT運用管理プラットフォーム「N-central」に脆弱性が明らかとなった。すでに悪用が確認されており、関連するIPアドレスをはじめとする「IoC（Indicators of Compromise）」情報が公開されている。

別の経路やチャネルを通じて認証をバイパスできる脆弱性「CVE-2026-18577」が確認されたもの。脆弱性を悪用されるとアカウントを乗っ取られるおそれがある。

「N-central 2026.1」および以前のバージョンに「CVE-2026-18556」が存在し、同社では修正を実施。しかし対応が不十分だったため、あらたに「CVE-2026-18577」が生じたという。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「8.2」、重要度は4段階中、2番目に高い「高（High）」とレーティングされている。

同社は脆弱性の判明を受けて、現地時間2026年8月2日に脆弱性への対策を含むホットフィクス「N-central 2026.3 Hotfix 1（ビルド2026.3.1.7）」をリリースした。利用者に適用を呼びかけるとともに、必須とはしていないものの、エージェントの更新もあわせて推奨している。

（Security NEXT - 2026/08/04 ）ツイート