---
title: "N-able, Beş Haftada Dördüncü N-central Yamasını Yayınladı: Kimlik Doğrulamasız Uzaktan Kod Çalıştırma Açığı"
url: "https://teknotayf.com/haber/n-able-bes-haftada-dorduncu-n-central-yamasini-yayinladi-kimlik-dogrulamasiz-uzaktan-kod-calistirma-acigi"
markdown_url: "https://teknotayf.com/haber/n-able-bes-haftada-dorduncu-n-central-yamasini-yayinladi-kimlik-dogrulamasiz-uzaktan-kod-calistirma-acigi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-07 12:58:42"
updated: "2026-09-09 04:47:07"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Yazılım Güvenliği","Uzaktan Kod Çalıştırma","N-Able","N-central Açığı"]
source: "The Hacker News"
---

# N-able, Beş Haftada Dördüncü N-central Yamasını Yayınladı: Kimlik Doğrulamasız Uzaktan Kod Çalıştırma Açığı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/n-able-bes-haftada-dorduncu-n-central-yamasini-yayinladi-kimlik-dogrulamasiz-uzaktan-kod-calistirma-acigi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** N-able, N-central platformundaki kritik kimlik doğrulamasız uzaktan kod çalıştırma açığı için beş hafta içinde dördüncü acil durum yamasını yayınladı. Açığın aktif olarak istismar edilmesi üzerine CISA, zafiyeti KEV kataloğuna ekleyerek federal kurumlara 11 Eylül'e kadar yama zorunluluğu getirdi. Şirket, tüm yerel kurulumların vakit kaybetmeden güncellenmesi gerektiğini vurguladı.

- **Yayın tarihi:** 2026-09-07 12:58
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Yazılım Güvenliği, Uzaktan Kod Çalıştırma, N-Able, N-central Açığı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/n-able-issues-fourth-n-central-hotfix.html), [The Hacker News](https://thehackernews.com/2026/09/n-able-n-central-pre-auth-rce-flaw.html)

![N-able, Beş Haftada Dördüncü N-central Yamasını Yayınladı: Kimlik Doğrulamasız Uzaktan Kod Çalıştırma Açığı](https://teknotayf.com/assets/uploads/2026/09/c3c58b480adefafc8f9b96931711097e.jpg)

N-able, uzaktan izleme ve yönetim (RMM) platformu N-central için beş hafta içinde dördüncü acil durum yamasını (hotfix) yayınladı. Şirket bu kez, N-central sunucusunda kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak tanıyan maksimum şiddetteki bir güvenlik açığını kapatıyor. 2026.3.1.14 sürümünün altındaki tüm yerel (on-premises) N-central kurulumları, bir gün önce Hotfix 3 ile güncellenen sunucular dahil olmak üzere, acilen Hotfix 4 yamasına ihtiyaç duyuyor.

Ancak şirketin kendi resmi açıklamaları arasında bu açığın halihazırda kötüye kullanılıp kullanılmadığı konusunda çelişkili ifadeler yer alıyor. Olay bildirimi, güvenlik açığının gerçek dünyada istismar edildiğini belirtirken; sürüm notları bu durumun doğrulanmadığını söylüyor.

Bu belirsizliğin ardından ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), konuya resmiyet kazandırarak CVE-2026-86218'i Aktif Olarak İstismar Edilen Zafiyetler (KEV) kataloğuna ekledi. CISA, federal kurumlara 11 Eylül tarihine kadar sistemlerini yamalamaları yönünde zorunlu bir talimat verdi.

**CVE-2026-86218** olarak takip edilen bu zafiyet, CVE Numaralandırma Otoritesi olarak N-able tarafından atanan **10.0 CVSS 4.0** puanına sahip. Zafiyet, statik kod enjeksiyonu zayıflığı (CWE-96) olarak sınıflandırılıyor.

Söz konusu açık, 6 Eylül'ün erken saatlerinde (UTC) 2026.3 Hotfix 4 olarak dağıtılan 2026.3.1.14 sürümünden önceki tüm N-central derlemelerini etkiliyor. Bu durum, N-able'ın sekiz saatten biraz fazla bir süre önce, yeni açıkla ilgisi olmadığını belirttiği iki farklı zafiyet için yayınladığı Hotfix 3 (2026.3.1.13) güncellemesini almış sunucuları da kapsıyor.

N-able, barındırılan N-central (NCOD) örneklerinin halihazırda yamalandığını açıkladı. Yerel altyapı kullanan müşterilerden ise derhal 2026.3.1.14 sürümüne yükseltme yapmaları isteniyor. Sürüm notları; 2025.4, 2026.1, 2026.2, 2026.3 ve 2026.3.1 hotfix sürümlerinden doğrudan yükseltme yollarını listeliyor. Ayrıca, bu CVE'den korunmak için ajanların (agents) yükseltilmesine gerek olmadığı belirtiliyor.

Sürüm notları, durum paylaşımı ve olay bildirimi; herhangi bir uzlaşma göstergesi (indicator of compromise), geçici bir azaltma yöntemi veya tespit rehberi içermiyor. Tek öneri, beklenmeyen kullanıcılar için N-central kullanıcı hesaplarının denetlenmesi yönünde.

Ağustos ayından bu yana N-central'a yönelik saldırıları takip eden siber güvenlik şirketi Huntress ise yöneticilere önemli uyarılarda bulundu. Huntress, yöneticilerin IP beyaz listesi veya VPN kullanarak konsola gelen erişimi kısıtlamasını; eğer bir sunucu hala internetten erişilebilir durumdaysa, yama uygulanana kadar sunucuyu çevrimdışı duruma almayı değerlendirmelerini tavsiye etti.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/n-able-bes-haftada-dorduncu-n-central-yamasini-yayinladi-kimlik-dogrulamasiz-uzaktan-kod-calistirma-acigi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.