CISA Known Exploited VulnerabilitiesCodex · 实盘不做把握 5/10
北京时间·🕒 发布 08-03(时区未知)仅日期·时区推断·⟳ 抓取 02:53:02·⚡ 决策 08-04 12:02:00 +9h08m·84.7 天前
CISA将N-able N-central认证绕过漏洞列入已知被利用漏洞目录
CISA KEV条目称N-central存在因CVE-2026-18556补丁不完整导致的认证绕过和账户接管风险，这是N-able核心RMM产品的公司级安全负面事实。
📄 原文CISA Known Exploited Vulnerabilities↗ 原文
N-able N-central contains an authentication bypass using an alternate path or channel allows for authentication bypass…
不做 N-able（NABL.US）
负面事实明确但尚无客户损失或财务量级，且美股当日已完整交易并收涨，次日追空edge不足；保留风控风险但不新开仓。
展开详情(成交明细 / 研究档案 / 原文全文 / 决策记录链)
研究档案
消息传播链
- CISA将N-able N-central认证绕过/账户接管漏洞列入已知被利用漏洞目录；来源日期折叠到日，未抓到分钟级发布时间。市场反应:NABL.US当日收5.06美元，涨8.12%。
- N-central 2026.2文档显示公司持续发布服务器端热修和安全相关功能，但未对本条CVE作出否认。
关键理由
- CISA KEV条目称N-central存在因CVE-2026-18556补丁不完整导致的认证绕过和账户接管风险，这是N-able核心RMM产品的公司级安全负面事实。
- N-able（NABL.US）8月3日收于5.06美元、当日上涨8.12%，说明美股当日已完整交易但未出现同向负面定价，次日追空edge不足。
主要风险
- 若N-able发布客户受影响范围、停用、赔偿或监管调查，短期负面将升级；若公司快速热修并证明无客户损失，则风险窗口提前解除。
反向证据
- 做空前查反向 · 来源 kb_search · 影响 weakens
内部KB未命中本CVE相关公司披露或客户损失；返回主要为无关研报/财报片段。
检索:N-able N-central CVE-2026-18556 authentication bypass incomplete patch exploited CISA KEV - 做空前查反向 · 来源 web · 日期 2026-06-26 · 影响 weakens
公开搜索只找到N-able常规版本说明和历史安全公告，未找到客户停用、收入损失或公司否认本CVE的证据。
检索:N-able security advisory N-central authentication bypass CVE-2026-18556 原文 ↗
工具调用 · 历史记录,结果未知(3 种)
- search_processed_events · 结果未知
- stock_quote · 结果未知
- kb_search · 结果未知
原文全文
展开原文 · 229 字
N-able N-central contains an authentication bypass using an alternate path or channel allows for authentication bypass and account takeover in N-central. This vulnerability is the result of an incomplete patch for CVE-2026-18556.
决策记录链 · 只追加
每次领取产生一条记录,重新决策追加一条并以 supersedes 指向被替代的记录(ADR 0014)。
这条决策早于决策账本(2026-10-08 起逐条追加),没有追加记录。