Inyección de código estático en N-central de N-able

La com­pa­ñía N-able ha dado a co­no­cer una falla de se­gu­ri­dad ca­li­fi­ca­da como crí­ti­ca que afec­ta a su pro­duc­to N-cen­tral, es­pe­cí­fi­ca­men­te en las ver­sio­nes an­te­rio­res a la iden­ti­fi­ca­da con el nú­me­ro 2026.3.1.14. De acuer­do con la in­for­ma­ción di­fun­di­da, este pro­ble­ma de se­gu­ri­dad pre­sen­ta el ries­go de fa­ci­li­tar la eje­cu­ción de có­di­go de ma­ne­ra re­mo­ta si llega a ser apro­ve­cha­do por un ata­can­te.

El fallo ha sido ca­ta­lo­ga­do bajo el có­di­go CVE-2026-86218 y se re­la­cio­na con una pro­ble­má­ti­ca de in­yec­ción de có­di­go es­tá­ti­co. La ex­plo­ta­ción de esta de­bi­li­dad po­dría ser lle­va­da a cabo por un actor ma­li­cio­so para lo­grar la eje­cu­ción re­mo­ta de có­di­go sin ne­ce­si­dad de con­tar con una fase de au­ten­ti­ca­ción pre­via.

Para mi­ti­gar este ries­go de se­gu­ri­dad, el fa­bri­can­te ha pues­to a dis­po­si­ción una so­lu­ción que con­sis­te en ac­tua­li­zar el soft­wa­re afec­ta­do a la ver­sión N-cen­tral 2026.3 HF4, build 2026.3.1.14. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos de la vul­ne­ra­bi­li­dad ni sobre pro­ce­di­mien­tos adi­cio­na­les de mi­ti­ga­ción.