Непропатченные уязвимости Tailscale SSH могут позволить взломанному устройству получить root-доступ к другим серверам

Согласно отчёту исследователя из Cyberdione Labs, устройство, скомпрометированное в сети Tailscale, может быть использовано для получения root-доступа к другим доступным серверам. Результаты основаны на лабораторных тестах Tailscale версии 1.104.2 и headscale версии 0.29.5; атаки на реальные сети не наблюдались. На момент публикации Tailscale не выпустила бюллетень безопасности, идентификатор CVE или исправленную версию и не подтвердила конкретные технические утверждения.