CERT24Непропатченные уязвимости Tailscale SSH могут позволить взломанному устройству получить root-доступ к другим серверам
В отчёте Cyberdione Labs описаны лабораторные испытания Tailscale SSH и headscale, в которых устройство, контролируемое внутри сети Tailscale, при определённых настройках могло получить root-доступ к другим доступным серверам. Для атаки сначала требуется компрометация одного разрешённого устройства и включённая переадресация портов Tailscale SSH. Испытания проводились с Tailscale версии 1.104.2 и headscale версии 0.29.5; результаты не подтверждены на реальных сетях. На момент публикации отсутствовали бюллетень безопасности, идентификатор CVE и исправленная версия.