Tailscale предупреждает об уязвимостях SSH, позволяющих повысить привилегии до root

Команда безопасности Tailscale сообщила об 11 уязвимостях, объединённых под названием Tailworm. Они были выявлены в ходе аудита Tailscale 1.104.2 и самостоятельно размещаемого управляющего сервера headscale 0.29.5. Уязвимости могут позволить авторизованным атакующим похищать учётные данные, выводить серверы из строя или получать повышенные привилегии.