TrueNASは、SCALEのミドルウェアmiddlewaredにあるHAコントローラ間の認証について、CVE-2026-123033を公開した。着信接続の送信元だけで内部のノード資格情報を発行し、その資格情報は全APIメソッドの管理者として扱われる。管理者APIに到達すると、基盤OS上でrootとしてコマンドを実行できる。
このフックは、HAのライセンスや機器構成の有無にかかわらず登録される。単一ノードのCommunity EditionとEnterpriseも対象で、TrueNAS COREは別コードのため影響しない。同社の評価では、インターネット上の任意の地点からは成立しない。管理インターフェースと同じレイヤ2セグメントにいることが条件で、標準構成は問題のリンクローカル宛てに経路を持たない。戻り経路の変更も必要なため、攻撃の複雑さは高いとしている。
修正はSCALE 25.10.8以降、25.10系のCommunity EditionとEnterpriseに入った。管理インターフェースを信頼できる専用ネットワークへ置き、信頼できないホストと同じセグメントに置かないことが、現時点の推奨だ。検証用にフラットなVLANへ出しているノードから確認する。