CVE-2024-11944 in TrueNAS
要約
〜によって VulDB • 2026年06月23日
iXsystems TrueNAS COREのtarfile.extractallにおけるディレクトリトラバーサルおよびリモートコード実行（RCE）の脆弱性。この脆弱性は、ネットワークに隣接する攻撃者が影響を受けるiXsystems TrueNASデバイス上の任意のコードを実行することを可能にします。この脆弱性を悪用するために認証は必要ありません。
具体的な欠陥はtarfile.extractallメソッド内に存在します。この問題は、ファイル操作を行う前にユーザーが指定したパスに対して適切な検証が行われないために生じます。攻撃者は他の脆弱性と組み合わせてこれを悪用し、rootのコンテキストでコードを実行することができます。ZDI-CAN-25626に対応しました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.