N-able Menambal Celah Kritis N-central dengan Severity Maksimum di Tengah Serangan
N-able merilis emergency hotfix untuk menutup kerentanan remote code execution (RCE) dengan tingkat keparahan maksimum pada platform N-central. Pembaruan tersebut dirilis ketika peneliti keamanan menemukan indikasi bahwa perangkat N-central yang terekspos ke Internet berpotensi sedang menjadi target serangan.
Celah yang dilacak sebagai CVE-2026-86218 memungkinkan threat actor tanpa privilege menjalankan kode berbahaya dari jarak jauh pada instance N-central yang belum diperbarui.
N-able meminta seluruh pelanggan yang menggunakan deployment N-central secara on-premises untuk segera memasang hotfix terbaru.
CVE-2026-86218 Memungkinkan Remote Code Execution
N-central merupakan platform remote monitoring and management (RMM) yang digunakan departemen IT dan managed service provider (MSP) untuk memantau, mengelola, serta memelihara perangkat dan jaringan pelanggan melalui konsol berbasis web.
Karena platform tersebut memiliki akses terpusat terhadap banyak perangkat, kompromi terhadap server N-central dapat memberikan dampak yang luas terhadap lingkungan yang dikelola.
CVE-2026-86218 merupakan kerentanan RCE yang dapat dieksploitasi oleh attacker tanpa privilege melalui serangan dengan kompleksitas rendah.
Sistem yang paling berisiko adalah instance N-central yang belum diperbarui dan dapat diakses langsung melalui Internet.
N-able Rilis N-central 2026.3 Hotfix 4
N-able memperbaiki CVE-2026-86218 pada Sabtu dengan merilis N-central 2026.3 Hotfix 4 (HF4).
Perusahaan meminta pelanggan untuk memasang pembaruan tersebut sesegera mungkin.
N-able menyatakan belum memiliki konfirmasi bahwa kerentanan ini telah berhasil dieksploitasi pada lingkungan produksi. Namun, sistem yang belum diperbarui tetap berada dalam kondisi berisiko.
Untuk pelanggan yang menjalankan N-central secara on-premises, N-able secara khusus meminta agar N-central 2026.3 HF4 segera diterapkan.
Hampir 1.500 Server N-central Terekspos
Data dari Shadowserver Foundation menunjukkan terdapat hampir 1.500 server N-central yang dapat diakses melalui Internet.
Sebagian besar server tersebut berada di Amerika Serikat dan Eropa.
Jumlah tersebut tidak berarti seluruh server rentan terhadap CVE-2026-86218, karena sebagian kemungkinan sudah menggunakan versi yang telah diperbaiki. Namun, tingginya jumlah instance yang terekspos menunjukkan adanya permukaan serangan yang cukup besar.
Server RMM menjadi target menarik bagi attacker karena platform tersebut biasanya memiliki hak akses dan visibilitas tinggi terhadap perangkat yang dikelola.
Huntress Menemukan Indikasi Eksploitasi
Meskipun N-able belum mengonfirmasi eksploitasi CVE-2026-86218, perusahaan cybersecurity Huntress telah menandai kerentanan tersebut sebagai kemungkinan zero-day.
Huntress sebelumnya menemukan sebuah instance N-central milik salah satu pelanggannya yang telah mengalami kompromi.
Selain CVE-2026-86218, terdapat dua kerentanan berkeparahan tinggi lainnya, yaitu CVE-2026-86206 dan CVE-2026-86207. Kedua celah tersebut juga telah diperbaiki melalui hotfix yang dirilis pada akhir pekan.
CVE-2026-86206 dan CVE-2026-86207 memungkinkan attacker melakukan authentication bypass dan memperoleh akses penuh terhadap platform N-central yang rentan.
Namun, Huntress belum dapat memastikan celah mana yang digunakan untuk melakukan kompromi pada sistem pelanggan tersebut.
Log pada server N-central yang terdampak telah mengalami log rotation, sehingga bukti yang dapat digunakan untuk menentukan vulnerability yang dieksploitasi sudah tidak tersedia.
Karena itu, Huntress juga belum dapat memastikan apakah CVE-2026-86218 merupakan celah yang digunakan dalam kasus tersebut.
Sistem yang Sudah Memasang HF3 Tetap Harus Diperbarui
Huntress memberikan peringatan khusus kepada administrator yang telah memasang Hotfix 3 (HF3).
Meskipun HF3 sudah memperbaiki dua kerentanan sebelumnya, sistem yang masih menjalankan HF3 tetap rentan terhadap CVE-2026-86218.
Karena itu, administrator N-central on-premises perlu melanjutkan pembaruan ke HF4 dan tidak menganggap pemasangan HF3 sudah cukup untuk mengamankan platform.
Situasi ini menjadi semakin penting karena adanya indikasi bahwa attacker telah mulai mencari atau menargetkan vulnerability baru pada N-central.
N-central Pernah Menjadi Target Zero-Day
Ini bukan pertama kalinya kerentanan N-central dieksploitasi dalam serangan.
Sekitar satu tahun sebelumnya, N-able merilis pembaruan keamanan untuk CVE-2025-8875 dan CVE-2025-8876 setelah kedua celah tersebut diketahui telah dieksploitasi di dunia nyata.
Beberapa hari setelah patch tersedia, Shadowserver masih menemukan sekitar 880 server N-central yang rentan terhadap serangan menggunakan kedua vulnerability tersebut.
Pada saat itu, CISA juga memerintahkan lembaga pemerintah federal Amerika Serikat untuk memperbarui sistem mereka dalam waktu satu minggu serta meminta seluruh tim keamanan memprioritaskan mitigasi terhadap serangan yang sedang berlangsung.
Riwayat tersebut menunjukkan bahwa administrator N-central perlu memberikan perhatian khusus terhadap vulnerability baru karena perangkat yang terekspos Internet dapat menjadi sasaran attacker tidak lama setelah detail kerentanan atau exploit tersedia.
Administrator Diminta Segera Memasang HF4
Dengan adanya CVE-2026-86218 dan indikasi aktivitas eksploitasi terhadap lingkungan N-central, administrator sebaiknya segera memeriksa seluruh deployment yang mereka kelola.
Prioritas utama adalah sistem N-central on-premises yang dapat diakses dari Internet. Sistem tersebut perlu diperbarui ke N-central 2026.3 Hotfix 4 sesegera mungkin.
Organisasi juga sebaiknya memeriksa log dan aktivitas mencurigakan pada server N-central, terutama jika sistem sebelumnya menggunakan HF3 atau versi yang lebih lama.
Meskipun N-able belum mengonfirmasi bahwa CVE-2026-86218 telah berhasil dieksploitasi dalam production environment, keberadaan sistem N-central yang terekspos Internet serta temuan Huntress membuat penundaan patching menjadi risiko yang tidak perlu.
Sumber: N-able
