खतरा अभिनेता ने N‑able के CVE‑2026‑18556 पैच को बायपास करके नया CVE‑2026‑18577 शोषित किया, जिससे N‑central सर्वरों पर प्रशासनिक नियंत्रण मिला। यह बग ऑन‑प्रेमाइसेस और क्लाउड दोनों पर लागू है, जबकि प्रभावित ग्राहक संख्या सीमित है लेकिन बढ़ रही है।

मुख्य बातें

  • खतरा अभिनेता ने CVE‑2026‑18556 पैच बायपास किया
  • CVE‑2026‑18577 ने N‑central सर्वरों में प्रशासनिक पहुंच दी
  • ऑन‑प्रेमाइसेस और क्लाउड दोनों तैनाती प्रभावित

पैच बायपास का खुलासा

N‑able ने हाल ही में अपने RMM उत्पाद N‑central के लिए एक सुरक्षा पैच जारी किया, लेकिन खतरा अभिनेता ने उसी पैच को बायपास कर CVE‑2026‑18577 का उपयोग किया। यह बग, जो प्रमाणिकता बायपास है, 2026.3.1.7 से पहले के सभी संस्करणों को प्रभावित करता है।

हमले की समयरेखा

खतरा अभिनेता ने जुलाई के अंत में CVE‑2026‑18556 के पैच को अनदेखा कर शोषण शुरू किया। N‑able ने 31 जुलाई को लाइसेंस समस्याओं में वृद्धि देखी और 2 अगस्त को CVE‑2026‑18577 के सक्रिय शोषण की पुष्टि की।

यह भी पढ़ें:Ruby on Rails में गंभीर सुरक्षा खामी का खुलासा: हमलावर कर सकते हैं सर्वर पर कब्जा

प्रभावित सुविधाएँ और जोखिम

शोषणकर्ता “Take Control” फ़ीचर का उपयोग करके N‑central प्रबंधित वातावरण के भीतर सिस्टम्स तक पहुंच बना लेते हैं, फिर क्लाउडफ़्लेर टनल के लिए नई सेवा पंजीकृत कर स्थायित्व हासिल करते हैं। Huntress के अनुसार, कई संगठन अभी तक अपने इंस्टॉलेशन को पैच नहीं कर पाए हैं।

Why This Matters

BozokMedia analysis shows that a compromised N‑central console gives attackers full administrative rights, enabling them to push malicious scripts, create remote tunnels, और प्रमुख डोमेन कंट्रोलर्स तक पहुंच प्राप्त कर सकते हैं, जिससे व्यापक क्षति की संभावना बढ़ती है।

"एक बायपास‑आधारित शोषण नेटवर्क प्रबंधन टूल्स की सुरक्षा आर्किटेक्चर को पुनः मूल्यांकन करने की सख्त जरूरत दर्शाता है," सुरक्षा विशेषज्ञ डॉ. अजय कुमार ने कहा।
Did You Know?: N‑central 2015 से MSPs के बीच सबसे लोकप्रिय RMM समाधान में से एक है, लेकिन इसकी जटिलता अक्सर पैच प्रबंधन को चुनौतीपूर्ण बनाती है।

Frequently Asked Questions

Q1: क्या मौजूदा पैच CVE‑2026‑18556 को पूरी तरह से ठीक करता है?
A: हाँ, लेकिन बायपास तकनीकों से यह फिर भी खतरे में पड़ सकता है, इसलिए अतिरिक्त सुरक्षा उपाय आवश्यक हैं।

Q2: मेरे संगठन को कौन से तत्काल कदम उठाने चाहिए?
A: सभी N‑central इंस्टॉलेशन को संस्करण 2026.3.1.7 या उससे ऊपर अपग्रेड करें, और नेटवर्क ट्रैफ़िक में अनधिकृत क्लाउडफ़्लेर टनल की निगरानी करें।