N-able N-central曝CVSS 10.0预认证RCE（CVE-2026-86218）遭在野利用：五周内第四枚应急补丁，CISA列入KEV

处置要求区分部署形态：本地部署环境须立即升级至2026.3 HF4（已升级HF3的仍需升级）；托管环境由厂商统一修补，客户无需操作。HF4同时取代N-central 2026.3 Hotfix 3（build 2026.3.1.13）。

危害半径是本次事件的核心，而非漏洞本身。N-central是数千家托管服务商（MSP）用于同时管理数百家客户端点的控制台，通常持有管理凭据、具备推送软件能力和Windows域提升权限。攻陷一个N-central实例，等于获得数十乃至数百个下游网络的通行证。

Huntress在通报时已在其客户群中观察到一起利用事件。厂商与安全机构建议：立即打补丁、收紧N-central的互联网可达性、复查可疑登录与远程控制会话；若补丁未应用前服务器仍从公网可达，应考虑暂时停用甚至下线该服务器。

更值得警惕的是频率：五周内四枚应急补丁、其中三枚为关键级别，指向RMM平台作为系统性单点故障的治理问题。RMM代理以持久令牌或服务凭据运行在每台受管端点上，属于典型的非人类身份风险，组织应建立代理行为基线、异常作用域检测，并将管理面流量与生产网络分段。