远程主机正在运行的 Unraid 版本低于 7.2.4。因此，该应用程序受到多个漏洞的影响：

  - update.php 文件中存在一个路径遍历漏洞这是因为在文件操作中使用用户提供的路径之前缺少对用户提供的路径的正确验证所致。经身份验证的远程攻击者可利用此问题在根上下文中执行任意代码。 (CVE-2026-3838)

  - auth-request.php 文件中存在一个路径遍历漏洞这是因为没有正确验证用户提供的路径便将其用于认证所致。未经身份验证的远程攻击者可利用此问题绕过系统上的身份验证。 (CVE-2026-3839)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Unraid < 7.2.4 多种漏洞 (ZDI-26-171 / ZDI-26-172)

high Nessus 插件 ID 303451

版本 1.1