CVE-2026-86218 — N-able N-central 認証前 RCE | IOC & 検出ツールキット

CVSS 10.0 (Critical) · 認証前リモートコード実行 · 静的コードインジェクション (CWE-96) · 活発に悪用中 · CISA KEV

メンテナー: @jithinkrishnanrs · リポジトリ: github.com/jithinkrishnanrs/CVE-2026-86218-N-central-IOC-Toolkit

CVE-2026-86218 に関する、コミュニティでメンテナンスされている防御者向けの侵害指標 (IOC) コレクション、ログハンティングスキャナー、Sigma/Splunk/Elastic 検出コンテンツ、および修復プレイブックです。この脆弱性は、Managed Service Provider (MSP) によって広く利用されているオンプレミスおよびホスト型の Remote Monitoring and Management (RMM) プラットフォームである N-able N-central に存在する、最大深刻度 (CVSS 10.0) の 未認証リモートコード実行 脆弱性です。

このリポジトリは、インシデントレスポンダー、MSP のセキュリティチーム、SOC アナリスト、および脅威ハンターに、以下のための単一の拠点を提供するために存在します:

• CVE-2026-86218 とは何か、どのように悪用されているかを理解する
• SIEM、ファイアウォール、EDR への取り込み用に、機械可読な IOC (IP、ドメイン、アカウント/ログパターン) を取得する
• N-central のログに対してすぐに使える Python スキャナーを実行し、侵害を検出する
• Sigma、Splunk SPL、Elastic/KQL の検出ルールを展開する
• ステップバイステップのパッチ適用およびインシデント対応チェックリストに従う

⚠️ これは防御用ツールキットです。 このリポジトリには、エクスプロイトコード、PoC、または武器化されたペイロードは含まれていません。CVE-2026-86218 の悪用を検出し修復するために防御者を支援することのみを目的としています。

目次

• 脆弱性の概要
• タイムライン
• 影響を受ける製品とバージョン
• エクスプロイトの仕組み
• 侵害指標 (IOC)
• リポジトリ構造
• クイックスタート — IOC スキャナーの実行
• 検出コンテンツ
• 修復とパッチガイダンス
• インシデント対応チェックリスト
• よくある質問
• 参考文献とクレジット
• 免責事項
• コントリビューション
• ライセンス

脆弱性の概要

これが MSP にとって重要な理由

N-central は 1対多のフォースマルチプライヤー です。単一の侵害された N-central サーバーは通常、以下を保持しています:

• すべての下流クライアントにわたるすべての管理対象エンドポイントの特権資格情報
• ドメインコントローラーを含む、管理対象サーバーおよびワークステーションに対するリモートスクリプト実行 / 「Take Control」機能
• すべての管理対象環境のネットワークトポロジ、資産インベントリ、および構成データ

サーバー自体に対する認証前 RCE は、資格情報を一切持たない攻撃者が MSP が管理するすべての組織 にピボットできる可能性があることを意味します — これが CVE-2026-86218 が完璧な CVSS 10.0 と評価された理由です。

タイムライン

5週間で4つのホットフィックス、3つの別個の脆弱性チェーン (8月の CVE-2026-18556/18577、9月の CVE-2026-86206/86207 および CVE-2026-86218) にわたり、N-central は 2026年で最も激しく標的にされた MSP プラットフォームの1つとなっています。

影響を受ける製品とバージョン

• 製品: N-able N-central
• デプロイメントタイプ: オンプレミス (セルフホスト) および ホスト型 (NCOD)
• 影響を受ける: 2026.3.1.14 より前のすべてのビルド
• 影響なし / 修復済み: 2026.3.1.14 以降 (Hotfix 4)。ホスト型/NCOD インスタンスは N-able が直接パッチを適用 — NCOD では顧客の対応は不要。
• 基盤 OS: N-central アプライアンスは カスタム AlmaLinux 9 ディストリビューション を実行しており、注目すべきことに、シールドされたアプライアンスとして扱われるため、アプライアンス自体に EDR/AV がデプロイされていることはほとんどありません。これは滞留時間のリスクを実質的に増大させます。

影響を受けていますか?```

N-central version < 2026.3.1.14 → VULNERABLE, patch immediately N-central version = 2026.3.1.14+ → Patched against CVE-2026-86218

N-central 管理コンソールの **Administration → Software Updates** でビルド番号を確認するか、アプライアンスのバージョンバナーで確認してください。

---

## エクスプロイトの仕組み

CVE-2026-86218 は **CWE-96 (Improper Neutralization of Directives in Statically Saved Code / 「静的コードインジェクション」)** に分類されています。平たく言えば：

1. 未認証の攻撃者が、公開されている N-central エンドポイントに細工された HTTP リクエストを送信します。
2. 攻撃者が制御する入力が、サーバー上の静的に解釈/実行されるアーティファクト（例：スクリプト、テンプレート、設定オブジェクト）に書き込まれるコードパスに到達します。
3. そのアーティファクトはその後 N-central アプリケーションによって実行され、N-central サーバープロセスの権限で任意の OS コマンドが実行されます。
4. 認証、事前のアカウント、ユーザーの操作は一切不要で、N-central Web インターフェースへのネットワーク到達性のみが必要です。

N-able は **完全な公開根本原因/技術的悪用の詳細を公表していません**。これは活発に悪用されているゼロデイに対する標準的な対応です。このリポジトリは、より多くの技術的詳細が公開され次第、更新されます。

### 同じキャンペーン期間に観測された関連する攻撃手法

CVE-2026-86218 の完全な技術的詳細は依然として非公開ですが、Huntress は同じ数週間にわたるキャンペーン中に N-central に対する具体的な攻撃者の手法を文書化しています（一部は 1 日前に開示された関連する CVE-2026-86206/CVE-2026-86207 認証バイパスチェーンに関連）。防御者は、どの特定の CVE が侵入経路であったかに関わらず、以下 **すべて** をハンティングすべきです。これらはこのキャンペーンで N-central に対して観測された侵害後のパターンを表しているためです：

- **偵察:** 悪用前に特定のアプライアンス ID を探索する `/remoteControlAction.do?method=getPierDetails` へのリクエスト。
- **アカウント操作:** 一見正規に見えるメールアドレスに `.invalid`（または類似のもの）を付加した、新規作成または変更されたユーザーアカウント。
- **API 悪用:** アプライアンス API ログにおける URL エンコードされたパストラバーサル / エンドポイントの異常（例：内部ルートに到達するエンコードされた `%2F` シーケンス）。
- **Take Control の悪用:** 認識されない IP から発信されたデフォルトの `MSP Support` アカウントからのセッション、それに続く管理対象エンドポイント上の Windows イベント ID `4102`、`8192`、`8193`。
- **永続化:** 隠密な C2/バックドアアクセスのための Cloudflare Tunnel の展開。しばしば `Cloudflared` という名前のスケジュールタスクやサービスとして偽装されるか、ユーザーの Documents フォルダに `svchost.exe` という名前でドロップされたバイナリとして現れます。

---

## 侵害指標 (IOC)

機械可読なバージョンは [`iocs/`](https://github.com/jithinkrishnanrs/cve-2026-86218-n-central-ioc-toolkit/blob/main/iocs) に JSON、CSV、およびフラットな `.txt`（ファイアウォールブロックリスト / grep への直接取り込み用）として用意されています。

> **重要:** 以下に掲載されている公開ネットワーク IOC（IP アドレス、ドメイン）のほとんどは、N-able と Huntress によって収集・公開された **2026 年 8 月のキャンペーン**（CVE-2026-18556 / CVE-2026-18577）および **9 月 5 日のキャンペーン**（CVE-2026-86206 / CVE-2026-86207）に由来します。本稿執筆時点では、**CVE-2026-86218 固有のネットワーク IOC（IP/ドメイン）は公開されていません** — CVE-2026-86218 に関する N-able のアドバイザリには IOC が含まれておらず、Huntress はこの CVE に対して特定の侵入を再現または帰属していないと述べています。これらをここに含めているのは、(a) 同じ数週間に N-central を標的とした同じ脅威活動クラスタを表していること、(b) 波をまたいだインフラの再利用が一般的であること、(c) 過去の IOC カバレッジが遡及的なハンティングに依然として価値があること、によるものです。これらは **CVE-2026-86218 の悪用を具体的に証明するものではなく、価値の高いハンティングの手がかりとして扱ってください。** CVE-2026-86218 固有のネットワーク IOC が公開され次第、このリポジトリは直ちに更新されます。

### 悪意のある IPv4 アドレス

| IP アドレス | 説明 | ソースの波 |
|---|---|---|
| `173.249.252.200` | 既知の悪意のある IP (Mullvad/NordVPN 出口) | 8 月 1 日アドバイザリ |
| `87.249.138.34` | NordVPN 出口ノード、帰属されたトラフィック | 8 月 1 日アドバイザリ |
| `37.19.210.32` | Mullvad VPN 出口、ブルートフォース/スパム悪用の前歴あり | 8 月 1 日アドバイザリ |
| `68.235.46.214` | 既知の悪意のある IP | 8 月 1 日アドバイザリ |
| `37.153.90.88` | 既知の悪意のある IP | 8 月 2 日アドバイザリ |
| `92.118.112.181` | 既知の悪意のある IP | 8 月 2 日アドバイザリ |
| `173.249.252.176` | 既知の悪意のある IP | 8 月 6 日アドバイザリ |
| `185.156.46.150` | 既知の悪意のある IP | 8 月 6 日アドバイザリ |
| `23.234.94.43` | 既知の悪意のある IP | 8 月 6 日アドバイザリ |
| `68.235.46.235` | 既知の悪意のある IP | 8 月 6 日アドバイザリ |
| `23.234.100.105` | 侵入者 IPv4 (Tzulo VPN) | 9 月 5 日更新 |
| `23.234.97.68` | 侵入者 IPv4 (Tzulo VPN) | 9 月 5 日更新 |

### 既知の悪意のあるドメイン

| ドメイン | 説明 |
|---|---|
| `mousears.synology.me` | 攻撃者に関連するダイナミック DNS ドメイン |
| `wagoosh.direct.quickconnect.to` | 攻撃者に関連するダイナミック DNS ドメイン |
| `who-ripped-one.direct.quickconnect.to` | 攻撃者に関連するダイナミック DNS ドメイン |

### その他の指標

| 指標 | 種類 | 説明 |
|---|---|---|
| `5568cd69c754b392121f1dbb8f900fda` | Cloudflare トンネルアカウントタグ | 隠密な永続化に使用された悪意のある Cloudflare Tunnel アカウントタグ |
| `MSP Support` | アカウント名 | デフォルトの正規 N-central Take Control アカウント名 — **予期しない IP からのログインを監視してください**、名前自体ではありません |
| メール/アカウント名の `*.invalid` サフィックス | 行動パターン | 正規の N-able アドレスを偽装するために `.invalid`（または類似のもの）を付加した攻撃者作成アカウント |
| ユーザーの `Documents` フォルダ内の `svchost.exe` | ファイルアーティファクト | N-able がフラグを立てた誤った名前のドロップバイナリ（Windows システムプロセスを装っていますが、場所が誤っています） |
| サービス名 `Cloudflared` | Windows サービス | 永続化のために登録された不正な Cloudflare Tunnel サービス |
| `/remoteControlAction.do?method=getPierDetails` | HTTP エンドポイント | 攻撃者によって探索された悪用前の偵察エンドポイント |
| API パス内の URL エンコードされた `%2F` | ログパターン | API 操作の可能性を示すエンドポイント/パスの異常 |

### ハンティングすべきログ / アーティファクトの場所

| パス | プラットフォーム | 備考 |
|---|---|---|
| `envoy_proxy_HTTPS.log` | N-central アプライアンス (AlmaLinux 9) | 主要な API/HTTPS アクセスログ |
| `syslog` (ncentraldms) | N-central アプライアンス | システムレベルのサービスログ |
| `ui_access_control.log` (または同等のもの) | N-central Web アプリケーション | UI/リモートアクセスセッションログ |
| `C:\ProgramData\GetSupportService_N-Central\Logs\` | Windows 管理対象エンドポイント | Take Control の痕跡ディレクトリ |
| `BASupSrvc_*.log.gz`、`BASupTSHelper_*` | Windows 管理対象エンドポイント | Take Control セッションログファイル — **存在だけでは侵害の証明にはなりません**。IOC IP と予期しないビューア ID と関連付けてください |
| Windows アプリケーションイベントログ ID `4102`、`8192`、`8193` | Windows 管理対象エンドポイント | Take Control セッションの開始/終了イベント |

---

## リポジトリ構造```
CVE-2026-86218-N-central-IOC-Toolkit/
├── README.md                          # You are here
├── LICENSE
├── CHANGELOG.md
├── iocs/
│   ├── ioc-list.json                  # Master machine-readable IOC set
│   ├── ioc-list.csv                   # Spreadsheet / SIEM-import friendly
│   ├── malicious-ips.txt              # Flat IP list for firewall/blocklist ingestion
│   └── malicious-domains.txt          # Flat domain list for DNS sinkhole/blocklist ingestion
├── scripts/
│   ├── cve_2026_86218_ioc_scanner.py  # Main Python log-hunting / IOC scanner
│   └── requirements.txt
├── detection/
│   ├── sigma/
│   │   ├── ncentral_invalid_account_creation.yml
│   │   ├── ncentral_ioc_ip_connection.yml
│   │   ├── ncentral_getpierdetails_recon.yml
│   │   └── ncentral_cloudflared_persistence.yml
│   ├── splunk/
│   │   └── cve-2026-86218_spl_queries.spl
│   └── elastic/
│       └── cve-2026-86218_kql_queries.md
├── docs/
│   ├── TIMELINE.md
│   ├── REMEDIATION.md
│   ├── INCIDENT_RESPONSE_CHECKLIST.md
│   ├── FAQ.md
│   └── REFERENCES.md
└── .github/
    └── workflows/
        └── validate-iocs.yml           # CI: lints IOC JSON/CSV on every push

クイックスタート — IOCスキャナーの実行

スキャナー（scripts/cve_2026_86218_ioc_scanner.py）は読み取り専用・オフラインのPython 3ツールです。N-centralサーバーに直接接続することは一切ありません — 関連するログファイルをローカルにエクスポートまたはコピーし、そのファイルをスキャナーに指定します。スキャナーは以下を行います：

• ログ行を既知のすべての悪意あるIP／ドメインと照合する
• .invalid形式のアカウント名の異常を検出する
• getPierDetails偵察リクエストを検出する
• URLエンコードされた%2F APIパスの異常を検出する
• 既知の悪意あるCloudflareトンネルアカウントタグを検出する
• 重大度と一致したインジケーターを含むJSONおよびCSVの検出レポートを生成する

1. リポジトリをクローンする```bash

git clone https://github.com/jithinkrishnanrs/CVE-2026-86218-N-central-IOC-Toolkit.git cd CVE-2026-86218-N-central-IOC-Toolkit pip install -r scripts/requirements.txt

### 2. ログを指定する```bash
python3 scripts/cve_2026_86218_ioc_scanner.py \
  --logs /path/to/ncentral/logs \
  --ioc-file iocs/ioc-list.json \
  --output findings_report

これは envoy_proxy_HTTPS.log、syslog、ui_access_control.log、およびターゲットディレクトリ配下のその他すべての .log/.log.gz/.txt ファイル（再帰的）をスキャンします。gzip 圧縮されたログファイルも含みます。

3. 出力を確認する```bash

findings_report.json # full machine-readable findings findings_report.csv # spreadsheet-friendly summary

各検出結果には、一致したインジケーター、インジケーターの種類、重大度、ソースファイル、行番号、および（解析可能な場合は）タイムスタンプが含まれます。

### 例```bash
python3 scripts/cve_2026_86218_ioc_scanner.py \
  --logs ./sample_logs \
  --ioc-file iocs/ioc-list.json \
  --output ./report \
  --verbose

CLI の完全なリファレンス: python3 scripts/cve_2026_86218_ioc_scanner.py --help を実行してください。

検知コンテンツ (Sigma / Splunk / Elastic)

すぐにインポートできる検知ルールは detection/ 以下にあります:

• Sigma (detection/sigma/*.yml) — ベンダー非依存。sigma-cli で Splunk、Elastic、Sentinel、QRadar などに変換できます。
• Splunk SPL (detection/splunk/cve-2026-86218_spl_queries.spl) — すぐに実行できる検索クエリ
• Elastic / KQL (detection/elastic/cve-2026-86218_kql_queries.md) — Kibana / Elastic Security ですぐに実行できるクエリ

対象となる検知:

1. N-central インフラへの/からの IOC IP・ドメイン接続
2. .invalid サフィックス付きアカウントの作成・変更
3. getPierDetails 偵察プロービング
4. 不正な Cloudflared サービス / トンネルの永続化
5. 非標準の送信元 IP からの異常な Windows Take Control セッションアクティビティ (イベント ID 4102/8192/8193)

修復とパッチ適用のガイダンス

直ちにパッチを適用してください — これが主要かつ唯一の完全な修正です。

1. オンプレミス N-central: N-central 2026.3 Hotfix 4 (ビルド 2026.3.1.14) にアップグレードしてください。すでに HF3 (2026.3.1.13) を適用済みの場合でも、依然として CVE-2026-86218 に対して脆弱であり、HF4 へ再度アップグレードする必要があります。
2. ホスト型 N-central (NCOD): お客様側での対応は不要です — N-able はホスト型インスタンスにすでにパッチを適用済みです。
3. すぐにパッチを適用できない場合 アプライアンスをオフラインにするか、パッチを適用できるようになるまで受信アクセスを完全に制限してください (IP 許可リスト / VPN のみ)。未パッチでインターネットに露出した N-central サーバーを稼働させたままにしないでください。
4. パッチ適用後: クリーンであると決めつけないでください — インシデントをクローズと見なす前に、このリポジトリの IOC スキャナーと検知ルールを使ってハンティングを行ってください。

詳細な手順ガイダンス: docs/REMEDIATION.md。

インシデント対応チェックリスト

簡略版 — 完全なチェックリストは docs/INCIDENT_RESPONSE_CHECKLIST.md にあります:

• 現在の N-central ビルド番号を確認し、2026.3.1.14 (HF4) にパッチを適用する
• N-central コンソールへのアクセスを VPN / 許可リストの IP に制限し、すべてのアカウントで MFA を強制する
• envoy_proxy_HTTPS.log、syslog、UI アクセスログに対して scripts/cve_2026_86218_ioc_scanner.py を実行する
• すべての N-central ユーザーアカウントについて、.invalid 形式の異常、予期しない管理者、緩和された権限を監査する
• Take Control / リモートコントロールセッションログを確認し、認識できないビューア IP、特にドメインコントローラーに対するものを洗い出す
• 管理対象の Windows エンドポイントで、IOC IP と相関する C:\ProgramData\GetSupportService_N-Central\Logs\ のアーティファクトを確認する
• Cloudflared サービス / スケジュールタスク、およびユーザーの Documents フォルダ内に置かれた不審な svchost.exe をハンティングする
• ヒットした項目を Windows イベント ID 4102、8192、8193 と照合する

検知に関する注意事項 / 重要な留意点

• CVE-2026-86218 に関する N-able 自身のアドバイザリおよびリリースノートには、本稿執筆時点で 公開された IOC は含まれていません。
• Huntress は、CVE-2026-86218 を 再現していない こと、およびこの特定の CVE に 明確に帰属できる侵害を自社のテレメトリで観測していない ことを明言しています — 同社が調査した過去の侵害は、分析開始前にアプライアンスのログがローテーションされていたため、特定の CVE に帰属させることができませんでした。
• N-able のインシデント / 顧客向け通知は「実環境で観測された」悪用を記述している一方、N-able の公開リリースノートは本番環境での悪用が確認されていないと述べています。透明性のため両方の記述をここに記載します — 一次情報源については 参考文献 を参照してください。
• IOC の一致がないことは、侵害されていないことを意味しません。 アプライアンスのデフォルトログがローテーションされている / 限定的であることを踏まえると、クリーンなスキャン結果は決定的でないものとして扱うべきであり、侵害がないことの証明とは見なせません。いずれにせよパッチを適用してください。

よくある質問

完全なリストは docs/FAQ.md を参照してください。主な内容:

CVE-2026-86218 の公開 PoC / エクスプロイトはありますか？ このリポジトリにはありません。また、本稿執筆時点で報告した研究者や N-able によって責任ある形で公開されたものもありません。このリポジトリは設計上、検知 / IOC のみを扱います。

CVE-2026-86218 は CVE-2026-86206/86207 と同じものですか？ いいえ。CVE-2026-86206/86207 (9月5日開示) は、不正な管理者アカウント作成を可能にする別個の認証バイパスチェーンです。CVE-2026-86218 (9月6日開示) は、それとは無関係の別個の認証前静的コードインジェクション RCE です。両者は1日違いで開示され、いずれも緊急のホットフィックスを必要としたため、コミュニティで混乱が生じています。

HF4 へのパッチ適用は、8月の CVE-2026-18556/18577 および CVE-2026-86206/86207 の問題も修正しますか？ はい — HF4 は HF3、HF2、HF1 を置き換えるため、完全にパッチ適用された 2026.3.1.14 のアプライアンスは、これまでに開示された 2026 年の N-central の 5 件の CVE すべてに対処します。

私の N-central サーバーには EDR がありません — これは正常ですか？ はい、そしてそれは既知のリスク要因です。N-central アプライアンスはカスタムの AlmaLinux 9 ビルドで動作し、アプライアンス自体にエンドポイントセキュリティツールがインストールされていない密閉型アプライアンスとして扱われることが一般的です。厳格なネットワークセグメンテーション、SIEM へのログ転送、外部監視で補ってください。

参考文献 & クレジット

• N-able Security Advisory — CVE-2026-86218: https://me.n-able.com/s/security-advisory/aArVy0000002Ld3KAE/cve202686218-preauthentication-remote-code-execution
• N-able Status / Hotfix 4 Release Notes: https://status.n-able.com/2026/09/06/n-central-2026-3-hotfix-4-cve-2026-86218/
• N-able Active Incident Page: https://uptime.n-able.com/event/201814/
• Huntress — "Rapid Response: Critical N-able N-central Vulnerability and Active Exploitation": https://www.huntress.com/blog/n-able-vulnerability-exploitation
• The Hacker News — "N-able N-central Pre-Auth RCE Flaw Exploited in the Wild": https://thehackernews.com/2026/09/n-able-n-central-pre-auth-rce-flaw.html
• The Hacker News — "N-able Issues Fourth N-central Hotfix in Five Weeks": https://thehackernews.com/2026/09/n-able-issues-fourth-n-central-hotfix.html
• Help Net Security — "N-able patches critical N-central zero-day exploited in the wild": https://www.helpnetsecurity.com/2026/09/07/n-able-n-central-hotfix-cve-2026-86218/
• OpenCVE — CVE-2026-86218 enrichment: https://app.opencve.io/cve/CVE-2026-86218

このリポジトリ内のすべての IOC データおよび手口の記述は、上記の公開アドバイザリから出典を得て言い換えたものです。このリポジトリは独自の脆弱性リサーチを追加するものではありません — 防御者のために公開情報を集約、構造化、運用可能にするためだけに存在します。独自の発見、開示、分析に対する完全なクレジットは N-able および Huntress Labs に帰属します。

免責事項

このリポジトリは 防御的セキュリティ、脅威ハンティング、インシデント対応の目的のみ で提供されています。

• エクスプロイトコード、PoC、武器化されたペイロードは一切含まれていません。
• IOC (IP、ドメイン、ハッシュ、タグ) は古くなったり、無関係なアクターによって再利用されたり、時間の経過とともに再割り当て (例: VPN 出口ノード) されたりする可能性があります — ブロックや終了などの措置を取る前に、常に追加のコンテキストで裏付けを取ってください。
• このリポジトリのメンテナは、N-able、Huntress Labs、CISA、または本書で言及されたいかなる組織とも提携していません。
• 所有していない、またはテスト / 監視の明示的な許可を持たないシステムに対して同梱のスキャナーを使用することは、適用法に違反する可能性があります。合法的な使用に対する責任はすべてあなた自身にあります。
• ここに記載された情報は最終コミット日時点のものであり、最新のアドバイザリ更新を反映していない可能性があります — 修復の判断を行う前に、常に N-able の公式アドバイザリ と照合してください。

コントリビューション

プルリクエストを歓迎します — 特に以下:

• CVE-2026-86218 に特化した新たに公開された IOC (一次情報源を引用してください)
• 追加の Sigma/Splunk/Elastic/Sentinel/QRadar 検知コンテンツ
• スキャナーの改善 (新しいログ形式、パフォーマンス、誤検知のチューニング)
• N-able がより多くの情報を公開するにつれてのタイムライン / 技術的詳細の修正

docs/FAQ.md の CONTRIBUTING ガイダンスを参照するか、PR / issue を作成してください。

ライセンス

MIT License の下でリリースされています。IOC データ自体は公開されたベンダー / 研究者のアドバイザリ (参考文献を参照) から集約されたものであり、正確性や完全性の保証なしに現状のまま提供されます。

キーワード

CVE-2026-86218 N-able N-central RMM security pre-auth RCE remote code execution static code injection CWE-96 CISA KEV MSP security IOC list indicators of compromise threat hunting incident response Sigma rules