CVE-2025-29266
Publiée le 2025-03-31 · Dernière modification le 2026-06-17
Les serveurs Unraid utilisant la version 7.0.0 sont concernés s'ils possèdent un conteneur utilisant à la fois le réseau « Host » et l'option « Use Tailscale ». Un attaquant ayant accès à votre réseau Tailscale peut contourner toute authentification pour obtenir un accès root complet à l'interface WebGUI et à la console d'Unraid. Cela ne nécessite aucun identifiant ni interaction de l'utilisateur, ce qui rend l'exploitation triviale pour toute personne déjà présente sur le réseau maillé Tailscale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unraid 7.0.0 before 7.0.1 allows remote users to access the Unraid WebGUI and web console as root without authentication if a container is running in Host networking mode with Use Tailscale enabled.