プラットフォーム
linux
コンポーネント
zimaos
修正版
1.5.4
CVE-2026-28798 is a critical vulnerability affecting ZimaOS versions 1.0.0 through 1.5.2. A misconfigured proxy endpoint allows attackers, particularly those leveraging Cloudflare Tunnel, to bypass localhost restrictions and access internal services without authentication. This poses a significant risk to systems exposed to the internet, potentially leading to data breaches and unauthorized control of internal resources. The vulnerability has been addressed in ZimaOS version 1.5.3.
CVE-2026-28798 は、Zima デバイスおよび UEFI を搭載した x86-64 システムで使用される CasaOS のフォークである ZimaOS に影響を与えます。この脆弱性は、ZimaOS の Web インターフェースによって公開されるプロキシ エンドポイント (/v1/sys/proxy) に存在します。このエンドポイントを Cloudflare Tunnel を使用して外部からアクセス可能なドメイン経由で悪用すると、攻撃者は内部の localhost サービスにリクエストを送信できます。これにより、製品が Cloudflare Tunnel を介してインターネットからアクセス可能な場合に、内部専用のエンドポイントと機密のローカル サービスへの認証されていないアクセスが発生します。この脆弱性の重大度は CVSS スケールで 9.1 と評価されており、重大なリスクを示しています。
この脆弱性の悪用には、Cloudflare Tunnel を介して ZimaOS に接続されている外部ドメインへのアクセスが必要です。攻撃者は、ドメインと Cloudflare Tunnel を構成して、トラフィックを ZimaOS インスタンスにリダイレクトできます。トンネルが確立されると、攻撃者は認証なしで内部の localhost サービスにアクセスするために、プロキシ エンドポイント (/v1/sys/proxy) にリクエストを送信できます。Cloudflare Tunnel の簡単な構成により、この脆弱性は比較的簡単に悪用でき、ZimaOS ユーザーのリスクが高まります。
エクスプロイト状況
EPSS
0.05% (17% パーセンタイル)
CISA SSVC
CVE-2026-28798 を軽減するための解決策は、ZimaOS をバージョン 1.5.3 以降に更新することです。このバージョンは、プロキシ エンドポイントへのアクセスを制限することで脆弱性を修正します。ユーザーは、潜在的な攻撃を防ぐために、できるだけ早くシステムを更新することを強く推奨します。さらに、Cloudflare Tunnel の構成を調べて、必要なサービスのみが公開され、二要素認証などの追加のセキュリティ対策を実装して内部サービスを保護していることを確認してください。
Actualice ZimaOS a la versión 1.5.3 o superior para mitigar la vulnerabilidad. Esta actualización corrige el acceso no autenticado a servicios internos a través del endpoint /v1/sys/proxy cuando Cloudflare Tunnel está habilitado.
脆弱性分析と重要アラートをメールでお届けします。
Cloudflare Tunnel は、サーバーと Cloudflare ネットワーク間の安全な接続であり、ポートを直接開かずにインターネット上で内部サービスを公開できます。
バージョン 1.5.3 には CVE-2026-28798 の修正が含まれており、内部サービスへの不正アクセスを防ぎます。
すぐに更新できない場合は、プロキシ エンドポイントへのアクセスを制限するか、更新を適用するまで Cloudflare Tunnel を無効にすることを検討してください。
二要素認証を実装し、システムログを定期的に確認し、すべての内部サービスが適切に保護されていることを確認してください。
CVSS 9.1 は、脆弱性の重大度を評価するためのスケールです。9.1 のスコアは、直ちに対応が必要な重大な脆弱性を示します。
CVSS ベクトル