N-able 11 月 11 日确认，全部托管 N-central 服务器（NCOD）已在美洲、欧洲、亚太各区域完成升级，托管环境恢复服务。这是 Able2Shell 事件发生后，厂商首次确认托管侧升级全部完成。本地部署的客户仍须自行升级，在升级完成前不要把服务器重新上线。
新进展：托管升级全部完成
11 月 9 日，厂商在独立研究员公开披露 Able2Shell 相关问题后，出于预防将托管 N-central 环境下线，并建议本地部署客户暂时保持服务器离线。11 月 10 日，厂商发布 N-central 2026.4 Hotfix 2（构建号 2026.4.1.26），修复 7 个 CVE。11 月 11 日，厂商确认全部托管服务器已完成升级。
口径说明：厂商状态页本轮因机器人验证无法直接读取，上述确认以 BleepingComputer、Rapid7、Tenable 等多家报道的厂商更新为准，四方表述一致。
修复版本与覆盖范围
修复版本仍为 N-central 2026.4 Hotfix 2（构建号 2026.4.1.26），覆盖以下 7 个 CVE：CVE-2026-125883（多处 XXE）、CVE-2026-125878（多处 OGNL 注入）、CVE-2026-125879（本地提权至 root）、CVE-2026-125880（存储型 XSS）、CVE-2026-125881（SSRF）、CVE-2026-125882（路径遍历导致的远程代码执行）、CVE-2026-91000（不安全 IPC 导致的本地提权）。厂商未给出 CVSS 评分。
厂商同时表示，将发布后续热修复，覆盖其余安全更新。研究员共披露 33 个问题，其余问题的处置以厂商后续说明为准。
本地部署客户仍须自行升级
托管服务器由厂商负责升级，但本地部署服务器必须由管理员自行升级。厂商建议：升级完成前保持服务器离线；尽快升级到 2026.4.1.26。可直接升级的版本包括 2025.4、2026.1、2026.2、2026.3、2026.3.1（Hotfix 1 至 Hotfix 4）、2026.4（含 Hotfix 1）；更早版本须先升级到受支持版本。
无论托管还是本地部署，所有客户都须升级 Agent 与 Probe，顺序为先 Agent、后 Probe。Probe 先于 Agent 升级会导致 Agent 无法与 Probe 通信、离线补丁缓存等功能不可用。内置远程控制暂时停用，Take Control 不受影响。
利用现状
厂商称已观测到与公开 PoC 相关的扫描活动，但未发现客户环境被成功利用的证据。截至本轮，7 个新 CVE 尚未列入 CISA KEV。第三方观测数据显示，在网暴露的 N-central 实例约 148 台，低于 11 月 10 日的 1,338 台，反映托管下线与升级正在起效，但该数字为第三方观测，仅作参考。
自查步骤
- 确认服务器版本：本地部署服务器应为 2026.4.1.26；托管客户确认所用环境已恢复，并核对版本。
- 确认 Agent 与 Probe 已按先 Agent、后 Probe 的顺序升级到对应版本，功能通信正常。
- 核查 11 月 8 日以来的登录与审计日志，排查异常登录与未授权访问迹象。
- 升级完成前不要把本地部署服务器重新上线；恢复服务后继续留意厂商后续热修复的发布。