CVE-2026-86218

CVE-2026-86218 betrifft N-central und ermöglicht eine Remote Code Execution (RCE) vor der Authentifizierung. Angreifer können diese Schwachstelle ausnutzen, um beliebigen Code auf betroffenen Systemen auszuführen, was zu einer vollständigen Kompromittierung führen kann. Die Schwachstelle ist in N-central-Versionen vor 2026.3.1.14 vorhanden. Diese Schwachstelle wird aktiv ausgenutzt, wie die Aufnahme in den CISA KEV-Katalog zeigt. Trotz eines niedrigen EPSS-Wertes von 0% ist die aktive Ausnutzung ein klares Indiz für die Dringlichkeit. Security-Teams sollten umgehend alle N-central-Installationen auf die Version 2026.3.1.14 oder höher aktualisieren. Eine schnelle Patch-Implementierung ist entscheidend, um das Risiko einer Kompromittierung zu minimieren und die Integrität der Systeme zu gewährleisten.