Vulnerabilidade de Bypass de Autenticação por Path Traversal no Unraid

A exploração bem-sucedida desta vulnerabilidade permite que um atacante remoto ignore completamente o processo de autenticação do Unraid. Isso significa que um invasor pode acessar recursos e funcionalidades do sistema sem precisar de credenciais válidas. O impacto potencial é significativo, incluindo a capacidade de ler arquivos confidenciais, modificar configurações do sistema e até mesmo executar comandos com privilégios elevados. A ausência de autenticação necessária para a exploração aumenta o risco, tornando o sistema vulnerável a ataques não autenticados. A gravidade da falha reside na facilidade de acesso não autorizado, potencialmente comprometendo a integridade e a confidencialidade dos dados armazenados no servidor Unraid.

Organizations and individuals utilizing Unraid NAS devices, particularly those with exposed web interfaces or limited network segmentation, are at risk. Shared hosting environments where multiple users share an Unraid server are especially vulnerable, as a compromise of one user's account could potentially lead to broader system access.

• linux / server:

journalctl -u unraid | grep -i "auth-request.php"

• linux / server:

ps aux | grep -i "unraid"

• generic web: Use curl to test the /auth-request.php endpoint with various path traversal payloads (e.g., ../etc/passwd).

curl http://<unraid_ip>/auth-request.php?file=../../../../etc/passwd

1. 2026-03-13Disclosure

   disclosure

1. Reservado2026-03-09
2. Publicada2026-03-13
3. Modificada2026-03-16
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é a atualização imediata para uma versão corrigida do Unraid. Enquanto a atualização não estiver disponível, considere implementar medidas de segurança adicionais. Restringir o acesso à rede, utilizando firewalls para bloquear tráfego não autorizado, pode ajudar a reduzir a superfície de ataque. Monitore logs do sistema em busca de atividades suspeitas, como tentativas de acesso a arquivos ou diretórios não autorizados. Implementar regras de WAF (Web Application Firewall) para bloquear requisições que contenham padrões de Path Traversal pode fornecer uma camada adicional de proteção. Após a atualização, confirme a correção verificando se a autenticação está sendo aplicada corretamente e se os arquivos confidenciais permanecem protegidos.