Vulnerabilidade de Execução Remota de Código por Path Traversal em Requisição de Atualização Unraid

A exploração bem-sucedida desta vulnerabilidade permite que um atacante execute comandos arbitrários no servidor Unraid com privilégios de root. Isso pode levar ao roubo de dados confidenciais, instalação de malware, modificação de configurações do sistema e, em última análise, ao controle total do servidor. A ausência de validação do caminho no arquivo update.php torna possível a manipulação do processo de atualização, permitindo a injeção de código malicioso. A exploração bem-sucedida pode comprometer toda a infraestrutura que depende do servidor Unraid, dada a sua função central em muitos ambientes de armazenamento e virtualização.

Organizations and individuals running Unraid NAS devices, particularly those with publicly exposed management interfaces or weak authentication practices, are at risk. Shared hosting environments utilizing Unraid are also vulnerable, as a compromised account on one virtual machine could potentially be leveraged to exploit this vulnerability on the host system.

• linux / server:

journalctl -u unraid -g 'update.php'

• linux / server:

ps aux | grep -i update.php

• generic web:

curl -I http://<unraid_ip>/update.php?file=../../../../etc/passwd | head -n 1

1. 2026-03-13Disclosure

   disclosure

1. Reservado2026-03-09
2. Publicada2026-03-13
3. Modificada2026-03-16
4. EPSS atualizado2026-03-23

A mitigação primária é a atualização imediata para a versão corrigida do Unraid. Enquanto a atualização não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso ao arquivo update.php através de um firewall ou WAF, limitando o acesso apenas a usuários autorizados. Monitore os logs do sistema em busca de atividades suspeitas relacionadas ao arquivo update.php. Implementar regras de detecção de intrusão (IDS) que procurem por padrões de path traversal pode ajudar a identificar tentativas de exploração. Após a atualização, verifique a integridade do sistema e confirme a ausência de código malicioso.