VulnSocial

CVE-2026-123033

LOWCVSS 8.3 · HIGH

Signal is active with 2 mentions in latest observed window

Immediate actions

  • Track advisory updates for patch or workaround availability

Recommended action window: Monitor and triage in normal cycle

NVD description

Authentication bypass in the HA heartbeat origin check in middlewared in TrueNAS SCALE before 25.10.8 (and in release trains before their respective fixes) allows an attacker on the same network segment to achieve unauthenticated full-administrator API access and execute commands as root. middlewared registers the HA peer-authentication hook (ha_permission) unconditionally, with no failover-licence or heartbeat-interface check. An unauthenticated connection whose TCP peer address is a hardcoded HA heartbeat address (169.254.10.1 or 169.254.10.2) and whose peer port is <= 1024 is granted a node credential that is authorized for every API method and treated as full administrator. Both conditions are properties of the attacker's own socket, and thus an attacker on the same layer-2 segment satisfies them without forging anything. The hook is present on non-HA, unlicensed, single-node Community Edition installations. The fix additionally requires that the connection terminate on the HA heartbeat listener (a local address/port the attacker cannot control).

Back to dashboard
0.0/ 10 priority

Sources & remediation

Other references
Weakness type (CWE)
CWE-290

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

NONE

Momentum

NONE

Threat summary

  • 2 mentions across 1 observed day

What's happening

  • 2 total mentions across 1 day

Deep dive

Activity timeline2 mentions / 1d
01122Mentions · 2026-11-06: 211-06
Referenced assets4 URLs
Full discourse2 posts
  • 테크워처@TheHour2359

    TrueNAS SCALE, HA 하트비트 인증 우회로 root급 관리자 권한 노출. CVE-2026-123033. CVSS 8.3(High). TrueNAS는 iXsystems가 개발하는 NAS 운영체제로, 홈랩과 기업에서 파일 저장 및 스토리지 관리에 사용된다. 이번 취약점의 핵심은 HA(고가용성) 노드 인증 방식이다. TrueNAS의 middlewared는 다음 조건을 만족하는 연결에 내부 노드 자격증명을 발급했다. 출발지 IP: 169.254.10.1 또는 .2 TCP 출발 포트: 1024 이하 실제 HA 노드인지 확인하지 않고 연결의 주소와 포트만으로 신뢰한 것이다. 발급된 자격증명은 모든 API 메서드에서 관리자 권한으로 처리된다. 결과적으로 인증 없이 관리자 API에 접근하고 root 명령까지 실행할 수 있다. 더 중요한 문제는 HA를 사용하지 않는 단일 노드 Community Edition에도 해당 인증 후크가 등록되어 있었다는 점이다. 관리 IP 허용목록과 API 속도 제한도 우회하며, 해당 접근은 감사 로그에도 기록되지 않는다. 공격에는 동일 L2 네트워크 접근이 필요하다. 다만 출발지 조건은 공격자 자신의 소켓 속성이므로 별도의 IP 위조나 리턴 경로 통제가 필요한 것은 아니다. 이번 사건은 내부망을 신뢰한 것이 문제가 아니라, 네트워크 연결 속성을 장비의 신원 증명으로 취급한 것이 문제다. 수정 버전은 25.10.8이며 다른 릴리스 트레인도 각각의 수정 버전을 확인해야 한다. HA를 사용하지 않는 NAS도 안심할 수 없다. 관리망에 신뢰하지 않는 장비가 연결되어 있지는 않은가? #보안 #TrueNAS #NAS

    10010139
    2.2K followersView on X
  • 테크워처@TheHour2359

    원문 — https://pwn.watch https://pwn.watch/i/truenas-scale-ha-heartbeat-auth-bypass-cve-2026-123033 공식 발표 — TrueNAS Security https://security.truenas.com/scale/impact-statements/ha-node-auth-bypass/ CVE — MITRE https://www.cve.org/CVERecord?id=CVE-2026-123033

    0001043
    2.2K followersView on X

Explore more

Back to dashboard