Tailscale предупреждает об уязвимостях SSH, которые могут предоставить права root

Cyberdione Labs выявила 11 уязвимостей в программном обеспечении Tailscale и самостоятельно размещаемом сервере управления headscale; совокупно они называются Tailworm. Tailscale заявила, что проблемы являются серьёзными, а некоторые из них могут позволить уже авторизованному пользователю Tailscale SSH выполнять действия за пределами прав настроенного локального пользователя и потенциально получать повышенные привилегии.