CVE-2026-123033 in TrueNAS SCALE
Zusammenfassung
von VulDB • 05.11.2026
Ein Authentifizierungs-Umgehungsfehler in der HA-Herzschlag-Quellprüfung von middlewared in TrueNAS SCALE vor Version 25.10.8 (sowie in Release-Zweigen vor deren jeweiligen Fixes) ermöglicht es einem Angreifer im selben Netzwerksegment, nicht authentisierten Vollzugriff auf die Administrator-API zu erlangen und Befehle als root auszuführen. middlewared registriert den HA-Peer-Authentifizierungs-Hook (ha_permission) bedingungslos, ohne Überprüfung einer Failover-Lizenz oder des Heartbeat-Interface. Eine nicht authentisierte Verbindung, deren TCP-Peer-Adresse eine fest codierte HA-Herzschlag-Adresse ist (169.254.10.1 oder 169.254.10.2) und deren Peer-Port <= 1024 beträgt, erhält ein Knoten-Zertifikat, das für jede API-Methode autorisiert ist und als Volladministrator behandelt wird. Beide Bedingungen sind Eigenschaften des Sockets des Angreifers selbst, sodass ein Angreifer im selben Layer-2-Segment diese erfüllt, ohne etwas zu fälschen. Der Hook ist auch auf nicht-HA-, lizenzfreien Single-Node-Installationen der Community Edition vorhanden. Die Korrektur erfordert zusätzlich, dass die Verbindung am HA-Herzschlag-Listener (eine lokale Adresse/Port, die der Angreifer nicht steuern kann) endet.
Once again VulDB remains the best source for vulnerability data.