общество

Уязвимости Tailscale SSH из отчёта Tailworm

Исследователь Эрика Виндиш из Cyberdione Labs опубликовала отчёт Tailworm с описанием 11 уязвимостей в клиенте Tailscale (v1.104.2) и альтернативном сервере управления headscale (v0.29.5).

Наиболее критическая из них позволяет получить права root на целевом сервере через пересылку Unix‑сокетов во встроенном SSH‑сервере Tailscale.

DMCA