TrueNASTrueNAS 發布影響說明 CVE-2026-123033：TrueNAS（SCALE）中介軟體 middlewared 用於 HA 雙控制器間的節點驗證，僅依 TCP 連線來源位址是否為 HA 心跳位址 169.254.10.1 / 169.254.10.2，以及來源連接埠是否小於或等於 1024，判斷是否授予內部節點憑證，且所有安裝皆啟用此機制，包含未設定 HA 的單節點 Community Edition。符合條件的攻擊者可不經驗證取得完整管理 API 權限，進而以 root 執行指令，且可繞過管理介面 IP 允許清單與 API 速率限制，亦不會留下稽核紀錄。攻擊者須位於管理介面相同的第二層網段，並能另外改變回程路徑，無法自網際網路直接利用。已於 TrueNAS 25.10.8 修正；TrueNAS CORE 不受影響。原廠 CVSS 3.1 評分 8.3（高）。
影響版本
- TrueNAS Community Edition / Enterprise（SCALE）早於 25.10.8 的版本，包含未設定 HA 的單節點系統
- TrueNAS CORE 不受影響
已修正版本
- TrueNAS25.10.8 以上25.10 系列；截至 2026-11-06 為原廠建議 General 版本，Enterprise 預設的 Mission Critical 仍為 25.10.7
建議處理方式
- 25.10 系列於網頁介面的更新畫面（System → Update）更新至 25.10.8 或後續修正版；較舊系列依原廠支援的升級路徑，升級至 25.10 系列的 25.10.8 或後續修正版。更新完成後系統會重新開機，應安排於維護時段執行
- 更新前匯出系統設定檔（勾選 Export Password Secret Seed）並妥善保存
- 持有有效支援合約的 Enterprise 客戶應於更新前聯繫 TrueNAS 原廠支援；HA 系統依原廠 HA 更新程序執行
暫時無法更新時
- 將管理介面置於專用、受信任的管理網路，確保沒有不受信任的主機與管理介面位於同一第二層網段（隔離虛擬化平台的虛擬交換器與管理 VLAN），原廠說明此措施可完全阻斷攻擊途徑
- 此漏洞可繞過管理介面 IP 允許清單與 API 速率限制，這些設定不能視為替代防護
如何確認是否受影響
- 於網頁介面首頁或更新畫面確認版本：TrueNAS（SCALE）早於 25.10.8 即屬受影響範圍，包含未設定 HA 的單節點系統；TrueNAS CORE 不受影響
- 其他版本系列須依原廠公告確認修正狀態，不得僅以版本號高於 25.10.8 判定已修正
- 確認與管理介面同網段的主機（含同一虛擬交換器上的虛擬機）皆為受信任設備
參考來源
本文依原廠與公開漏洞資料庫資訊整理，實際影響請以原廠公告為準。