Paikamata Tailscale SSH vead võivad võimaldada ründajal häkitud seadmest teistes serverites root-juurdepääsu

Cyberdione Labsi raport kirjeldab Tailscale SSH ja headscale’i laborikatseid, milles Tailscale’i võrku kontrollitav seade võis teatud seadistuste korral jõuda teiste serverite root-juurdepääsuni. Rünnak eeldab esmalt ühe lubatud seadme kompromiteerimist ning Tailscale SSH portiedastuse lubamist. Katseid tehti Tailscale’i versiooniga 1.104.2 ja headscale’i versiooniga 0.29.5; neid tulemusi ei ole kinnitatud pärisvõrkudes. Avaldamise ajal puudusid turvabülletään, CVE ja parandatud versioon.