Unraid Update Request Path Traversal Remote Code Execution Vulnerabiliteit

Deze RCE-kwetsbaarheid is kritiek omdat een succesvolle exploitatie volledige controle over het getroffen Unraid-systeem mogelijk maakt. Een aanvaller kan toegang krijgen tot gevoelige gegevens, malware installeren, het systeem gebruiken voor verdere aanvallen op andere systemen in het netwerk (laterale beweging) of het systeem volledig uitschakelen. De impact is vergelijkbaar met andere RCE-kwetsbaarheden waarbij de aanvaller root-rechten verkrijgt, waardoor de volledige controle over het systeem verloren gaat. De omvang van de schade hangt af van de gevoeligheid van de gegevens die op het Unraid-systeem zijn opgeslagen en de kritikaliteit van het systeem voor de organisatie.

Organizations and individuals running Unraid NAS devices, particularly those with publicly exposed management interfaces or weak authentication practices, are at risk. Shared hosting environments utilizing Unraid are also vulnerable, as a compromised account on one virtual machine could potentially be leveraged to exploit this vulnerability on the host system.

• linux / server:

journalctl -u unraid -g 'update.php'

• linux / server:

ps aux | grep -i update.php

• generic web:

curl -I http://<unraid_ip>/update.php?file=../../../../etc/passwd | head -n 1

1. 2026-03-13Disclosure

   disclosure

1. Gereserveerd2026-03-09
2. Gepubliceerd2026-03-13
3. Gewijzigd2026-03-16
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van Unraid naar een beveiligde versie. Controleer de Unraid-website voor de meest recente versie met de correctie. Als een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de toegang tot de update.php-pagina via een firewall of WAF. Controleer de toegangslogs op verdachte activiteit die wijst op pogingen om de kwetsbaarheid te exploiteren. Er zijn geen specifieke Sigma- of YARA-patronen bekend voor deze kwetsbaarheid, maar het monitoren van procescreaties en netwerkverkeer vanaf de update.php-pagina is aan te raden.