अनraid प्रमाणीकरण अनुरोध पथ पारगमन प्रमाणीकरण बाईपास भेद्यता

यह भेद्यता हमलावरों को Unraid सिस्टम पर प्रमाणीकरण को बायपास करने की अनुमति देती है, जिससे वे अनधिकृत पहुंच प्राप्त कर सकते हैं। हमलावर संवेदनशील डेटा तक पहुंच सकते हैं, सिस्टम कॉन्फ़िगरेशन बदल सकते हैं, या यहां तक ​​कि सिस्टम पर नियंत्रण भी हासिल कर सकते हैं। चूंकि प्रमाणीकरण की आवश्यकता नहीं है, इसलिए शोषण करना अपेक्षाकृत आसान है। यह भेद्यता संभावित रूप से गंभीर परिणाम पैदा कर सकती है, जिसमें डेटा उल्लंघन, सिस्टम समझौता और सेवा व्यवधान शामिल हैं। इस भेद्यता का शोषण करने के लिए हमलावर auth-request.php फ़ाइल में पथ पारगमन भेद्यता का लाभ उठा सकते हैं।

Organizations and individuals utilizing Unraid NAS devices, particularly those with exposed web interfaces or limited network segmentation, are at risk. Shared hosting environments where multiple users share an Unraid server are especially vulnerable, as a compromise of one user's account could potentially lead to broader system access.

• linux / server:

journalctl -u unraid | grep -i "auth-request.php"

• linux / server:

ps aux | grep -i "unraid"

• generic web: Use curl to test the /auth-request.php endpoint with various path traversal payloads (e.g., ../etc/passwd).

curl http://<unraid_ip>/auth-request.php?file=../../../../etc/passwd

1. 2026-03-13Disclosure

   disclosure

1. आरक्षित2026-03-09
2. प्रकाशित2026-03-13
3. संशोधित2026-03-16
4. EPSS अद्यतन2026-03-23

CVE-2026-3839 के लिए प्राथमिक शमन उपाय Unraid को नवीनतम संस्करण में अपडेट करना है जिसमें सुरक्षा पैच शामिल है। यदि तत्काल अपडेट संभव नहीं है, तो अस्थायी समाधानों को लागू किया जा सकता है, जैसे कि प्रमाणीकरण प्रक्रिया को मजबूत करना और अनधिकृत पहुंच को रोकने के लिए फ़ायरवॉल नियमों को कॉन्फ़िगर करना। फ़ाइल सिस्टम अनुमतियों को भी कड़ा किया जाना चाहिए ताकि अनधिकृत उपयोगकर्ताओं को संवेदनशील फ़ाइलों तक पहुंचने से रोका जा सके। अपडेट के बाद, यह सत्यापित करें कि प्रमाणीकरण प्रक्रिया सुरक्षित है और अनधिकृत पहुंच को रोका गया है।