Unraid 7.0.0 Tailscale Localhost Auth Bypass (CVE-2025-29266)

重要情報 脆弱性概要 CVE番号: CVE-2025-29266 概要: Unraid 7.0.0 では、「Host」ネットワークモードにおいて、「Use Tailscale」が有効な場合、攻撃者がリモートから認証なしで root 権限の Unraid WebGUI および Web コンソールにアクセスできる可能性があります。このようにして作成された Tailscale デバイス経由で接続する任意のユーザーは、ブラウザを開いて WebGUI ポートにアクセスすることで WebGUI に到達できます。 脆弱性詳細 CVSS v4.0: 7.7 / 高 (CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N) CVSS v3.1: 8.8 / 高 (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) CWE: CWE-291: IP アドレスに基づく認証への依存 説明: Unraid WebGUI では、localhost からの接続によって認証をバイパスし、root 権限で接続できるようになります。ホストネットワークモードで使用されるコンテナーでこの機能が有効化されると、Unraid はそのトラフィックを localhost からのものとして解釈し、認証をバイパスします。そのため、ポートに対して Tailscale デバイス経由で接続できる任意のユーザーは、WebGUI およびシェell（内蔵 Web ターミナルを通じて）にアクセスすることが可能です。 影響を受ける製品/バージョン Unraid: 7.0.0 修正バージョン Unraid: >= 7.0.1 解決策/緩和策 「Host」ネットワークモードを使用するコンテナー上において、「Use Tailscale」を無効化してください。 コンテナー用に作成された Tailscale デバイスから WebGUI ポートへのアクセスをブロックするために、Tailscale ACLs を使用してください。 nginx の設定ファイルで次の行をコメントアウトまたは削除し、localhost による認証バイパスを無効化した上で、nginx を再起動してください： 注意 は起動ごとに上書きされるため、ファイルに対する変更はサーバー再起動ごとに繰り返して行う必要があります。 参考資料 Unraid 7.0.1 リリースノート

目標達成 すべての支援者に感謝 — 100%達成しました！

Unraid 7.0.0 Tailscale Localhost Auth Bypass (CVE-2025-29266)

目標達成すべての支援者に感謝 — 100%達成しました！