N-able N-central: Lokale Rechteerweiterung über unsichere IPC-Kanäle

Zusammenfassung

N-able N-central, eine Plattform für Fernüberwachung und Fernverwaltung, die von MSPs eingesetzt wird, ist von einer Schwachstelle mit fehlender Authentifizierung (CWE-306) in einem Kanal für die Kommunikation zwischen Prozessen betroffen. Ein lokaler Benutzer mit niedrigen Rechten auf dem N-central-Server kann dadurch seine Rechte erweitern. Der Angreifer benötigt einen bestehenden Zugang zum Server, weshalb die Schwachstelle nicht direkt aus dem Internet erreichbar ist. Die CVE ist Teil der breiteren Able2Shell-Veröffentlichung, die weitere, schwerwiegendere N-central-Schwachstellen umfasst.

Betroffen

• N-central vor 2026.4.1 (CNA-Eintrag: betroffene Versionen 0 bis < 2026.4.1)
• Standardkonfiguration: laut CNA-Eintrag nicht betroffen
• Ob 2026.4.0.31 der genau letzte verwundbare Build ist: Unbekannt.

Behoben in

• N-central 2026.4 Hotfix 2 (HF2), Build 2026.4.1.26 oder neuer

Umgehung

• Für diese CVE ist keine Workaround-Massnahme des Herstellers dokumentiert.
• Die vorläufige Empfehlung von N-able für lokal betriebene Kunden lautete, betroffene Server bis zur Verfügbarkeit des Fixes herunterzufahren.
• Bis HF2 installiert ist: Zugriff auf den Server einschränken und lokale Konten begrenzen.

Ausnutzung

• Ausnutzung dieser CVE in freier Wildbahn: nicht bestätigt. N-able meldet per 9. Nov 2026 keine aktive Ausnutzung.
• Zum Zeitpunkt der Recherche nicht im CISA KEV-Katalog aufgeführt.
• Öffentlicher PoC-Code für 33 mutmassliche N-central-Schwachstellen (Able2Shell) wurde am 9. Nov 2026 auf GitHub veröffentlicht. Ob ein PoC dieser CVE zugeordnet werden kann, ist nicht bestätigt.
• Nach der Able2Shell-Veröffentlichung wurden Angriffsversuche auf N-central-Honeypots gemeldet; diese sind nicht spezifisch für diese CVE.

Unsere Empfehlung

• Falls N-central im Einsatz ist: Prüfen, ob der Build mindestens 2026.4.1 (HF2) ist, und HF2 so rasch wie möglich installieren.
• Das Update wegen der breiteren Able2Shell-Veröffentlichung als dringend behandeln, nicht allein wegen dieser CVE.
• Lokalen Zugriff auf den N-central-Server einschränken und lokale Konten überprüfen.
• Nach verdächtigen, durch Agenten gestarteten Shells und neu erstellten lokalen Konten suchen.
• Als KMU-Kunde eines MSP bei diesem nachfragen, ob dessen N-central-Server gepatcht ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• N-able security advisory CVE-2026-91000 me.n-able.com
• N-central 2026.4 HF2 release notes status.n-able.com
• Huntress: N-able disables cloud services after Able2Shell www.huntress.com
• CSO Online: N-central emergency fix www.csoonline.com
• CVE-2026-91000 record summary (ThreatInt) cve.threatint.com
• AHA H-ISC threat bulletin on N-central www.aha.org
• CSA research note on Able2Shell labs.cloudsecurityalliance.org
• SecurityOnline: N-central PoC exploits securityonline.info

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:13.