في 9 نوفمبر 2026، قامت N-able بإيقاف منصتها N-central بسبب الكشف عن 33 ثغرة يوم الصفر حرجة. تشمل هذه الثغرات سلاسل استغلال يمكن أن تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد وتصعيد الصلاحيات.
تم الكشف عن الثغرات من قبل باحث يستخدم الاسم Oracle-Security على GitHub، في منشور بعنوان 'Able2Shell'. تشمل القضايا المكشوفة هجمات الكيانات الخارجية لـ XML غير الموثقة (XXE).
لم تلاحظ N-able أي استغلال فعلي لهذه الثغرات في وقت إصدار النشرة الأمنية. ومع ذلك، نصحت الشركة جميع العملاء الذين يستخدمون إصدارات محلية من منصة N-central بإيقاف خوادمهم كإجراء احترازي.
تتأثر منصة N-central، التي تُستخدم على نطاق واسع من قبل مزودي الخدمات المدارة للمراقبة والإدارة عن بُعد، بهذه الثغرات. تقوم N-able حالياً بإعداد إصلاح عاجل لمعالجة هذه القضايا.
أصدرت N-able العديد من الإصلاحات العاجلة الطارئة منذ 1 أغسطس 2026، استجابةً للثغرات السابقة.