Un investigador publicó detalles técnicos y código de prueba de concepto de más de 30 vulnerabilidades en N-able N-central, la plataforma de gestión y monitoreo remoto (RMM) que usan muchos proveedores de servicios administrados. Según SecurityWeek, poco después comenzó actividad de escaneo contra instancias expuestas. N-able liberó la versión 2026.4 HF2, que corrige las fallas explotables sin autenticación.
El investigador Sean Bales divulgó el conjunto, que agrupa bajo el nombre "Able2Shell", sin pasar por un proceso de divulgación coordinada. De acuerdo con la nota, dijo estar molesto porque N-able no había corregido dos fallos que reportó antes en otro producto. N-able sostiene que no se usaron sus canales de reporte establecidos para estas vulnerabilidades y no comentó los reportes previos.
