Unraid Update リクエストパストラバーサルによるリモートコード実行の脆弱性

この脆弱性を悪用されると、攻撃者はUnraidサーバー上で任意のコードを実行できるようになります。攻撃者は、認証情報を取得した後、update.phpファイル内のパスの検証不足を悪用して、システムファイルへのアクセスや変更、さらにはマルウェアのインストールといった行為を実行する可能性があります。この脆弱性は、Unraidサーバー全体への影響を及ぼし、機密情報の漏洩やシステムの完全な制御喪失につながる可能性があります。類似の脆弱性は、ファイル操作における入力検証の不備から生じる可能性があります。

Organizations and individuals running Unraid NAS devices, particularly those with publicly exposed management interfaces or weak authentication practices, are at risk. Shared hosting environments utilizing Unraid are also vulnerable, as a compromised account on one virtual machine could potentially be leveraged to exploit this vulnerability on the host system.

• linux / server:

journalctl -u unraid -g 'update.php'

• linux / server:

ps aux | grep -i update.php

• generic web:

curl -I http://<unraid_ip>/update.php?file=../../../../etc/passwd | head -n 1

1. 2026-03-13Disclosure

   disclosure

1. 予約済み2026-03-09
2. 公開日2026-03-13
3. 更新日2026-03-16
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずUnraidを最新バージョンにアップデートすることが最も重要です。アップデートが利用できない場合、一時的な回避策として、update.phpファイルへのアクセスを制限するファイアウォールルールを実装することを検討してください。また、Unraidサーバーへのアクセスを厳格に管理し、不要なサービスを無効化することで、攻撃対象領域を縮小できます。アップデート後、システムが正常に動作することを確認してください。