CVE-2025-29266

Descripción

Unraid 7.0.0 before 7.0.1 allows remote users to access the Unraid WebGUI and web console as root without authentication if a container is running in Host networking mode with Use Tailscale enabled.

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Referencias y parches

• https://github.com/unraid/webgui
• https://docs.unraid.net/unraid-os/release-notes/7.0.1/
• https://edac.dev/security/CVE-2025-29266/