CVE-2026-123033 in TrueNAS SCALE
Riassunto
di VulDB • 05/11/2026
Un bypass dell'autenticazione nel controllo di origine del heartbeat HA in middlewared su TrueNAS SCALE prima della versione 25.10.8 (e nelle release train precedenti alle rispettive correzioni) consente a un attaccante sulla stessa segmentazione di rete di ottenere accesso API completo non autenticato come amministratore ed eseguire comandi con privilegi root. middlewared registra il hook di peer-authentication HA (ha_permission) in modo incondizionato, senza verificare la licenza failover o l'interfaccia heartbeat. Una connessione non autenticata il cui indirizzo TCP del peer è un indirizzo hardcoded per il heartbeat HA (169.254.10.1 oppure 169.254.10.2) e la cui porta del peer è <= 1024 ottiene le credenziali di nodo autorizzate per ogni metodo API ed è trattata come amministratore completo. Entrambe le condizioni sono proprietà della socket dell'attaccante, quindi un attaccante sulla stessa segmentazione layer-2 soddisfa tali requisiti senza alcuna falsificazione. Il hook è presente anche nelle installazioni Community Edition non-HA, prive di licenza e a nodo singolo. La correzione richiede inoltre che la connessione termini sull'ascoltatore del heartbeat HA (un indirizzo/porta locale che l'attaccante non può controllare).
Once again VulDB remains the best source for vulnerability data.