Unraid 更新请求路径遍历远程代码执行漏洞

该 RCE 漏洞的影响非常严重，攻击者可以完全控制受影响的 Unraid 服务器。攻击者可以读取、修改或删除服务器上的任何文件，安装恶意软件，甚至利用服务器作为跳板攻击内部网络。由于需要身份验证，攻击者通常需要先获取 Unraid 系统的凭据，例如通过暴力破解或钓鱼攻击。如果 Unraid 服务器存储了敏感数据，例如用户数据、数据库备份或财务信息，那么该漏洞的风险将进一步增加。此漏洞的利用方式类似于其他文件上传或更新处理过程中的路径遍历漏洞，可能导致系统被完全攻陷。

Organizations and individuals running Unraid NAS devices, particularly those with publicly exposed management interfaces or weak authentication practices, are at risk. Shared hosting environments utilizing Unraid are also vulnerable, as a compromised account on one virtual machine could potentially be leveraged to exploit this vulnerability on the host system.

• linux / server:

journalctl -u unraid -g 'update.php'

• linux / server:

ps aux | grep -i update.php

• generic web:

curl -I http://<unraid_ip>/update.php?file=../../../../etc/passwd | head -n 1

1. 2026-03-13Disclosure

   disclosure

1. 已保留2026-03-09
2. 发布日期2026-03-13
3. 修改日期2026-03-16
4. EPSS 更新日期2026-03-23

修复 CVE-2026-3838 的最佳方法是立即升级到 Unraid 的修复版本。如果无法立即升级，可以考虑以下缓解措施：首先，实施严格的访问控制策略，限制对 Unraid 服务器的访问权限。其次，配置 Web 应用防火墙 (WAF) 或代理服务器，以阻止恶意更新请求。WAF 规则应限制对 update.php 文件的访问，并验证更新请求中的文件路径。此外，监控 Unraid 服务器的日志文件，查找任何可疑活动。如果怀疑系统已被入侵，立即断开网络连接，并进行彻底的安全检查。升级后，确认漏洞已修复，可以通过尝试访问受影响的文件路径来验证。