Parandamata Tailscale SSH vead võivad lubada ründajal häkitud seadmest teistes serverites juurkasutajaõigused saada

Cyberdione Labsi teadlase raporti kohaselt võib Tailscale’i võrgus kontrolli alla saadud seadet kasutada teiste ligipääsetavate serverite juurkasutajaõiguste saavutamiseks. Tulemused põhinevad laboritestidel Tailscale’i versiooniga 1.104.2 ja headscale’i versiooniga 0.29.5; tegelikes võrkudes rünnakuid ei täheldatud. Tailscale ei olnud allika avaldamise ajal väljastanud turvabülletääni, CVE-d ega parandatud versiooni ning ei olnud konkreetseid tehnilisi väiteid kinnitanud.