TrueNAS SCALE 驗證繞過：單機亦受影響，先隔離管理網絡
情報摘要
TrueNAS SCALE 的 HA 心跳來源驗證存在繞過問題，CVE-2026-123033 影響包括未啟用 HA 的單機 Community Edition 及 Enterprise。符合相鄰網絡及回程路徑條件的攻擊者，可無須帳號取得完整管理 API 權限，進而以 root 執行命令。官方公告仍把 25.10.8 修補版列為即將推出，現階段應先隔離管理網絡。
HA 節點驗證鉤子在所有相關安裝中均會註冊，並非只有雙控制器或持 HA 授權的系統才存在。因此，沒有使用 HA 並不能排除風險。TrueNAS CORE 不共用這段中介軟件程式碼，廠商列為不受影響。
官方威脅模型要求攻擊者位於管理介面的同一第二層網絡，並能改變或控制回程路徑；僅有網絡相鄰仍不足夠。這不是可從任意互聯網位置直接利用的漏洞。本文不列來源位址、埠號或利用步驟。
廠商說明，成功利用可取得完整管理 API 權限並導致 root 命令執行。修正會增加對連線實際終止於 HA 心跳監聽端的檢查，但公告仍要求在修補版正式推出前採用網絡隔離措施。
官方頁面的發布中繼資料標示 2026 年 10 月 26 日；頁面標題仍為 CVE Pending。MITRE CNA 的 CVE-2026-123033 記錄已於 11 月 5 日 06:58:31 UTC 公開，即香港時間 14:58:31，並直接引用同一官方公告。兩者的更新時間不同，不應把舊標題當作 CVE 尚未發布的證據。
受影響產品
TrueNAS CE／Enterprise（SCALE）的 middlewared，包括未配置 HA 的單機。CNA 列早於 25.10.8，正文亦提醒其他發布分支須取得各自修補；廠商明列 TrueNAS CORE 不受影響。
適用讀者
管理 TrueNAS SCALE 儲存系統、單機 Community Edition、Enterprise 或其管理 VLAN／虛擬交換器的團隊
建議行動
按 TrueNAS 官方建議，立即把管理介面置於獨立、可信任的管理網絡，確保不可信任主機或虛擬機不與它共用第二層網段，並核對管理 VLAN 及虛擬交換器隔離。等所用發布分支正式提供修補後，再按官方升級流程安裝。25.10 分支公告列出的修補目標為 25.10.8 及之後版本，但核對時仍標示 forthcoming，不能當作已可下載。
風險評級依據
TrueNAS 按產品實際攻擊條件評為 High，CVSS 3.1 8.3；MITRE CNA 記錄採用相同分數及向量 AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H。相鄰網絡及較高攻擊複雜度是評分的重要前提。
解讀限制
公告日期及廠商來源日期採用網頁發布中繼資料的 2026-10-26，並非頁面正文顯示的日期。OpenGraph 與 TechArticle 資料的時區表示不一致，故只採共同的日曆日期，不推定首次公開的精確時間；漏洞發現日期未知。
廠商只明列 25.10 分支的 25.10.8 及之後版本為修補目標，核對時仍稱即將推出。不能把這個版號當作所有分支已修補或已發布的證明。
已核對來源未確認野外利用、香港特定機構受害或本地部署規模。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。