N-able の脆弱性 CVE-2026-18577／18556 が FIX：実環境での悪用を確認

N-able warns of N-central auth bypass flaw exploited in attacks

2026/08/03 BleepingComputer — N-able が警告するのは、ホステッド／オンプレミス N-central サーバの認証バイパスの脆弱性 CVE-2026-18577 が、ハッカーにより悪用されている状況である。2026年8月2日に同社は、hotfix 2026.3.1.7 をリリースし、このセキュリティ問題に対処した。この脆弱性は、N-central バージョン 2026.3.1 未満に影響を及ぼす。

8月1日に N-able は、アクティブな悪用を検出したことを公表した。そして、同社の主力 Remote Monitoring and Management (RMM) プラットフォームである N-central の全バージョンに影響を及ぼす、新たなセキュリティ上の懸念に関する調査を開始した。

続いて 8月2日のアップデートとして hotfix を発表した同社は、すべての顧客に対して、新リリースへの速やかなアップグレードを強く推奨した。

すでに、ホステッド・デプロイメントに対してはアップデートが適用されているが、オンプレミス・インスタンスの顧客にとって必要なことは、それを手動でインストールすることである。

N-central は、複数のオペレーティング・システムにまたがる大規模なシステム群とネットワーク・デバイスを管理する Remote Monitoring and Management (RMM) プラットフォームであり、Managed Service Providers (MSPs) と企業の IT 部門により利用されている。

そのため、これらのサーバの侵害に成功した脅威アクターは、N-able の顧客だけではなく、その下流へ向けて攻撃を拡大できる。この製品は、2025年にも標的化されており、ゼロデイ攻撃の発生に対して CISA が緊急アラートを発行した。

過去においては、Kaseya VSA／ConnectWise ScreenConnect／SimpleHelp／SolarWinds Orion といった各種の RMM/MSP プラットフォームも、脅威アクターに侵害されている。

脆弱性 CVE-2026-18577 は、以前の CVE-2026-18556 に対する不完全なパッチにより発生している。脆弱性 CVE-2026-18556 は、代替パス／チャネルの悪用を許す認証バイパスの欠陥であり、N-central のバージョン 2026.1 以下に影響を及ぼす。いずれの脆弱性も、管理者アカウント乗っ取りに悪用される可能性がある。

N-able は、このセキュリティ問題に関する技術的詳細を共有しておらず、脆弱性 CVE-2026-18577 を介して標的化／侵害された顧客数に関する情報も提供していない。

同ベンダーは hotfix ダウンロードページで、4 つの特定の IP アドレス／Cloudflared の登録済みサービス／ユーザーの documents フォルダ内の svchost.exe などの侵害指標を提供している。

これらを発見した顧客に推奨されるのは、直ちに N-able support に連絡し、自社のセキュリティ・チームを関与させることである。

Cloudflare の正規トンネリング・ユーティリティである Cloudflared を頻繁に悪用する攻撃者が、侵害済のマシンを露出させるアウトバウンド・トンネルを作成し、インバウンド・ファイアウォール・ポートを開かずにリモート・アクセスを達成している点に注意すべきである。

さらに N-able が推奨するのは、脆弱性 CVE-2026-18577 を緩和するための対応であり、即時のエージェント更新は不要であるが、最新の修正と機能の取得が必要になる点である。

N-able のステータス更新で求められるのは、警戒の維持と、自社環境に対する注意深い監視である。さらに同社は、可能な限り迅速に追加情報を共有することも約束している。

この記事は、N-able N-central において報告されたセキュリティ情報を紹介するものです。この問題の原因は、過去の修正における不備により認証を迂回するパスが残存していた点にあります。悪用された場合、管理権限が乗っ取られ、管理対象となるネットワークや接続機器へ向けて被害が拡大する恐れがあります。特定された脆弱性は CVE-2026-18577／CVE-2026-18556 です。対応策として、開発元が配信する修正プログラムの適用が有効です。システムを安全に利用するためにも、不審な通信や端末内の不審プログラムの有無を確認し、更新プログラムを速やかに適用することが推奨されます。