TrueNAS SCALE 25.10.8 未満 CVE-2026-123033: 同一ネットワークから認証なしで管理者 API を取得、root でコマンド実行（CVSS v3.1 8.3）

iXsystems の TrueNAS SCALE（25.10.8 より前）に、同じネットワークセグメントにいる攻撃者がログインなしで管理者権限の API を使い、root としてコマンドを実行できる欠陥が登録されました（CVE-2026-123033）。NVD への登録は 2026-11-05（状態は Received）で、CVSS は CVE の登録元（MITRE 経由）が付けた値です。NVD 自身の最終評価はまだありません。

何が起きるか

• TrueNAS の管理プログラム middlewared は、高可用性（HA）構成の相手ノードを認証するための処理を、HA のライセンスや専用回線の有無を確かめずに常に有効にしていました。
• 接続元の IP アドレスが HA 用の固定アドレス（169.254.10.1 または 169.254.10.2）で、かつ接続元のポートが 1024 以下だと、認証なしでも全 API を使える管理者相当の資格が与えられます。
• この 2 つの条件は攻撃者自身の通信の性質なので、同じレイヤ 2 のネットワークにいれば、何かを偽造しなくても満たせるとされています。
• HA を使わない単体のコミュニティ版でも、この処理は入っています。
• 弱点の分類は CWE-290（なりすましによる認証回避）です。

数値と severity

• CVSS v3.1: 8.3（HIGH、AV:A/AC:H/PR:N/UI:N/S:C、機密性・完全性・可用性すべて高）。
• 認証は不要（PR:N）ですが、攻撃元は同一ネットワーク（AV:A）に限られ、評価は 9 未満です。基準どおり severity は high とします。
• CISA の KEV には載っていません（確認時点の公開カタログ）。EPSS は登録直後のため未付与でした（FIRST の API で確認）。

修正の状況

• 修正版は 25.10.8 とされています。「ほかのリリース系列でも、それぞれの修正版より前は影響を受ける」とも書かれていますが、系列ごとの修正版の番号は今回確認できていません。
• 修正は、接続が HA ハートビート専用の待ち受けで終わることも条件に加えるものです。攻撃者が決められない側のアドレスとポートを使って確かめるため、同じ手が使えなくなります。
• ベンダーの影響説明ページ（security.truenas.com）が参照先に挙がっています。

対策として考えられること

1. TrueNAS SCALE を使っている場合は、25.10.8 以降（または自分の系列の修正版）へ更新します。
2. 更新できるまでは、管理用ネットワークと同じレイヤ 2 に、信頼できない端末が入れない構成にします（VLAN の分離など）。有効性は未確認で、推定です。
3. 管理画面・API を、信頼できる範囲に限って到達できるようにします。

未確認の点

• 25.10 以外の系列の修正版番号。
• 実際の悪用の有無、公開された概念実証（PoC）の有無。
• 実際の影響範囲（利用台数など）と、攻撃が現実にどこまで通るか（AC:H とされる理由の詳細）。
• NVD の最終評価（現在は登録元の評価のみ）。