N-able N-central の認証回避の脆弱性（CVE-2026-18577）

何が起きた

機器の遠隔管理のソフト N-able N-central に、認証（ログインの確認）をすり抜けられる弱点が見つかり、実際に悪用が確認されています。これは、以前の弱点 CVE-2026-18556 の修正が不完全だったために残っていたものです。悪用されると、認証をすり抜けられ、アカウントを乗っ取られるおそれがあります。ネットワーク経由で、ログインしていない攻撃者が悪用できる条件です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

自分たちで運用している N-central（オンプレミス）のうち、2026.3 Hotfix 2（2026.3.1.10）より前の版が影響を受けます。N-able は、Hotfix 1（2026.3.1.7）を当てた環境にも Hotfix 2 を求めています。N-able が運営するホスト版（NCOD）は、N-able が対策を当て済みです。

何をすればいい

N-central を 2026.3 Hotfix 2（2026.3.1.10）以降に更新してください（Hotfix 1 を当てた場合も必要です）。更新しても、すでに入り込んだ攻撃者は追い出せません。Documents フォルダの svchost.exe や Cloudflared というサービス、見覚えのないユーザーやパスワードの再設定がないかを確かめ、すべてのアカウントで多要素認証を使いましょう。N-able は、既知の痕跡を調べるサービステンプレートを公開していますが、問題が見つからなくても侵害されていない保証にはならないとしています。Hotfix を公開から数日以上たってから当てた場合は、侵害されたおそれがあるものとして、すべてのアカウント、権限、操作の記録を見直すよう求めています。不審な点があれば、すぐに N-able のサポートに連絡してください。

やることチェックリスト

• N-centralを2026.3.1.10以降に更新する
• svchost.exeやCloudflaredが端末にないか確かめる
• 見覚えのないユーザーやパスワードの再設定を確かめる

用語メモ

N-central

たくさんのパソコンやサーバーを、離れた場所からまとめて管理するための N-able のソフトです。